📦
appinsights-instrumentation
84使用 Application Insights 為 Azure 應用程式加入檢測
要在不同框架與部署模型中，為託管於 Azure 的應用程式加入可靠的遙測可能很困難。此技能提供精簡的 Application Insights 設定指引、SDK 參考資料，以及 Azure 設定模式。
DevOps 與基礎設施 查看
技能 azure-rbac
📦
azure-rbac
v0.0.0-placeholder 內容修訂 r2 安全 ⚙️ 外部命令
選擇最低權限的 Azure RBAC 角色
Azure 角色指派很容易授予過多權限。此技能可協助選擇最低權限角色，並草擬 Azure CLI 與 Bicep 的指派步驟。
支援: Claude Codex Code(CC)
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "azure-rbac" from https://skillstore.io/skills/microsoft-azure-rbac.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-rbac/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「azure-rbac」。 受控識別需要讀取一個容器中的 Blob。
預期結果:
建議在容器範圍使用 Storage Blob Data Reader，並說明為何不需要更廣泛的儲存體角色。
正在使用「azure-rbac」。 操作員需要重新啟動虛擬機器，但不能變更網路。
預期結果:
識別最接近的內建角色、指出權限缺口，並在需要時建議自訂角色指引。
正在使用「azure-rbac」。 部署需要用於在資源群組範圍指派角色的 Bicep。
預期結果:
提供角色指派計畫，其中包含必要的身分、角色定義、範圍和驗證注意事項。
安全審計
安全v5 • 2026/7/23 開啟版本化報告
Both static findings are false positives caused by Markdown inline-code delimiters around an Azure permission name. The skill contains no executable shell or Ruby command at those locations.
2
已掃描檔案
25
分析行數
0
複核項目
0
已忽略的誤報
風險因素
⚙️ 外部命令 (2)
最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/microsoft-azure-rbac/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/microsoft-azure-rbac?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/microsoft-azure-rbac?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-rbac/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/microsoft-azure-rbac.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
microsoft. (2026). azure-rbac security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-rbac/audits/5BibTeX 引用
@techreport{microsoft-microsoft-azure-rbac-2026,
author = {microsoft},
title = {azure-rbac security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/microsoft-azure-rbac/audits/5},
note = {Author version 0.0.0-placeholder}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "azure-rbac security audit report (audit version 5)"
version: "0.0.0-placeholder"
type: report
authors:
- name: "microsoft"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/microsoft-azure-rbac/audits/5"
identifiers:
- type: other
value: "skillstore:microsoft-azure-rbac:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 高 55
架構
90
可維護性
87
內容
69
社群
100
規範符合度
你可以打造什麼
指派儲存體存取權
為需要 Azure Storage 讀取或寫入存取權的身分，找出範圍最窄的角色。
自動化角色指派
草擬 Azure CLI 命令和 Bicep 片段，用於可重複的基礎架構部署。
審查最低權限
在核准存取權變更前，比較請求的權限與內建角色。
試試這些提示
尋找角色
為需要對一個儲存體帳戶進行唯讀存取的使用者，找出最低權限的 Azure RBAC 角色。
產生指派步驟
為讀取 Blob 的受控識別建議最小 RBAC 角色，然後草擬 Azure CLI 指派步驟。
評估內建涵蓋範圍
檢查內建 Azure RBAC 角色是否涵蓋啟動和停止虛擬機器，而不授予更廣泛的運算權限。
設計自訂角色
為可讀取 Key Vault 秘密並在資源群組範圍列出保存庫中繼資料的應用程式，建立自訂角色計畫。
最佳實務
- 說明目標身分、資源類型、範圍和必要動作。
- 在請求自訂角色前，先要求內建角色比較。
- 依據 Azure 原則和變更控制要求審查產生的命令。
避免
- 為了方便而請求 Owner 或 Contributor 存取權。
- 在資源範圍已足夠時使用訂用帳戶範圍。
- 將產生的命令視為已核准的生產變更。
常見問題
此技能可以直接指派 Azure 角色嗎？
不能。它會草擬命令和 Bicep 片段，供你在自己的環境中審查和執行。
它支援受控識別嗎？
可以。它可以為受控識別建議 RBAC 角色，但不會建立受控識別。
它可以建立自訂角色嗎？
當內建角色不符合請求的權限時，它可以草擬自訂角色定義。
我應該提供哪些資訊？
請提供身分類型、所需動作、資源類型、Azure 範圍，以及任何原則限制。
它可以取代安全性審查嗎？
不能。使用前請依據組織原則審查所有產生的角色指派。
哪些 AI 工具可以使用它？
報告列出對 Claude、Codex 和 Claude Code 的支援。
開發者詳細資訊
作者
microsoft授權
MIT
作者版本
v0.0.0-placeholder
Skillstore 修訂
r2
引用
ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006
維護新鮮度
2026/7/25
使用量
8 次下載 · 117 次瀏覽
檔案結構
📄 SKILL.md
microsoft 的更多技能
查看全部📦
azure-compliance
79稽核 Azure 合規性與 Key Vault 到期情況
Azure 團隊需要在風險演變成服務中斷前取得清楚的合規性發現事項。此技能會執行範圍限定的稽核，並將結果轉化為依優先順序排列的行動項目。
安全與法遵 查看
📦
azure-resource-visualizer
79視覺化 Azure 資源架構
僅靠清查清單可能很難理解 Azure 資源群組。此技能會將資源詳細資料轉換為清楚的 Mermaid 圖表和 Markdown 文件。
DevOps 與基礎設施 查看
📦
azure-kusto
79使用 KQL 分析 Azure Data Explorer
Azure Data Explorer 資料若沒有合適的 KQL 結構與結構描述脈絡，可能不易檢查。此技能可協助 Claude、Codex 和 Claude Code 建立聚焦的 KQL 查詢、探索結構描述，並疑難排解 ADX 結果。
資料與分析 查看
📦
azure-reliability
79評估 Azure App 可靠性
Azure PaaS 應用程式常會隱藏單一區域與儲存體備援缺口。此技能會找出缺口，並引導已確認的 Azure CLI 或 IaC 修復流程。
DevOps 與基礎設施 查看
📦
azure-ai
78建置 Azure AI Search、Speech 與 OCR 工作流程
Azure AI 專案通常需要選擇正確的服務與 SDK 模式。此技能為 Azure AI Search、Speech、OpenAI、Document Intelligence 及相關服務提供精簡指引。
程式開發 查看
相關技能
查看全部📦
azure-role-selector
79選取最低權限 Azure 角色
由 7Spade
當需求不明確時，Azure 角色決策可能會授予過多存取權。此技能會將所需權限對應到最小角色和指派指引。
安全與法遵 查看
📦
API JWT Authenticator
78使用 JWT 身分驗證保護 FastAPI API
由 Abdul-Haseeb360
在 FastAPI 服務中一致地實作 JWT 身分驗證可能很困難。此技能會指導 token 驗證、存取控制與安全的錯誤處理。
安全與法遵 查看
📦
azure-storage-queue-py
79建置 Azure Queue Storage 工作流程
由 sickn33
雲端團隊需要可靠的佇列來處理背景工作與服務整合。此技能會引導在 Python 中使用 Azure Queue Storage 用戶端、訊息、中繼資料，以及非同步處理。
程式開發 查看
📦
azure-mgmt-weightsandbiases-dotnet
79在 .NET 中管理 Azure W&B 資源
由 sickn33
Azure W&B 部署需要精確的 Resource Manager 設定與 Marketplace 詳細資訊。此技能為 .NET 團隊提供針對執行個體生命週期、SSO、區域，以及 W&B SDK 整合的重點指引。
DevOps 與基礎設施 查看
📦
azure-identity-rust
79為 Rust 建置 Azure Identity 身分驗證
由 sickn33
Rust 團隊需要清楚的 Azure 身分驗證選擇，以支援本機開發與雲端部署。此技能說明 azure_identity 認證、設定模式，以及安全的選擇指引。
程式開發 查看
📦
azure-ai-translation-ts
79使用 TypeScript 建置 Azure Translation 用戶端
由 sickn33
開發者需要清楚的 TypeScript 範例，來使用 Azure 文字與文件翻譯。此技能提供 REST 用戶端設定、驗證、翻譯流程、狀態檢查與最佳實務。
程式開發 查看