技能 azure-validate
📦

azure-validate

v0.0.0-placeholder 內容修訂 r2 嚴重 ⚙️ 外部命令📁 檔案系統存取🌐 網路存取

發行前驗證 Azure 部署

Azure 部署可能因遺漏設定、原則、RBAC 或基礎架構檢查而在後期失敗。此技能會引導在發行前執行可重複的部署前驗證。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "azure-validate" from https://skillstore.io/skills/microsoft-azure-validate.md and its manifest at https://skillstore.io/api/skills/microsoft-azure-validate/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/microsoft-azure-validate.md 已簽名 manifest GET /api/skills/microsoft-azure-validate/manifest 已簽名 lockfile GET /api/skills/microsoft-azure-validate/lockfile

測試它

正在使用「azure-validate」。 部署前驗證 AZD 應用程式。

預期結果:

  • 就緒狀態結果：在確認驗證和位置前維持封鎖。
  • azure.yaml 結構描述檢查已通過。
  • 修正遺漏的環境值後，需要重新執行佈建預覽。

正在使用「azure-validate」。 審查 API 服務的 Bicep 就緒狀態。

預期結果:

  • 範本可編譯，且 what-if 預覽可用。
  • RBAC 審查發現受控識別缺少 Storage Blob Data Contributor。
  • 應等到新增並驗證角色指派後再部署。

正在使用「azure-validate」。 檢查 Terraform 部署是否可發行。

預期結果:

  • Terraform 格式化和驗證檢查已通過。
  • 應審查計畫預覽中的成本和資源變更。
  • 原則驗證仍未完成，必須在發行核准前完成。

安全審計

嚴重
v5 • 2026/7/23 開啟版本化報告

All 56 static findings are false positives caused by Markdown formatting, relative documentation links, expected Azure checks, or project-local plan paths. Semantic review found a critical authority injection, high-risk execution of repository-defined builds, and a medium-risk wildcard CORS workaround.

18
已掃描檔案
1,301
分析行數
0
複核項目
0
已忽略的誤報

已確認的安全問題 (3)

嚴重
SKILL.md:12SKILL.md:52-65
Prompt Injection Attempt Detected
The skill states "AUTHORITATIVE GUIDANCE" and claims it is "the officially verified way" before requiring an azure-deploy invocation. These authority claims pressure the agent to accept unverified instructions and trigger deployment beyond a validation request.
The source contains explicit authority language and a mandatory downstream deployment action. Both behaviors match the stated prompt-injection indicators.
高
references/recipes/azcli/README.md:89-105references/recipes/azd/README.md:123-148
Untrusted Project Build Execution
The workflow directs the agent to build Dockerfiles and run AZD packaging for repository-controlled projects. Build definitions and package hooks can execute untrusted commands with the agent's local credentials and network access.
The cited instructions explicitly execute repository-defined Docker and packaging workflows. Such workflows commonly execute project-controlled build commands.
中
references/recipes/terraform/errors.md:45-64
Temporary Wildcard CORS Exposure
A Terraform workaround permits a wildcard CORS origin during an initial deployment. Failures before the required follow-up can leave the API accessible from arbitrary web origins.
The example explicitly sets the allowed origin to a wildcard before a later correction. The warning reduces intent risk but does not prevent an interrupted deployment.

風險因素

⚙️ 外部命令 (24)
references/aspire-functions-secrets.md:23 references/aspire-functions-secrets.md:24 references/aspire-functions-secrets.md:35 references/aspire-functions-secrets.md:36 references/aspire-functions-secrets.md:32 references/recipes/azd/aspire.md:47 references/recipes/azd/aspire.md:50 references/recipes/azd/aspire.md:51 references/recipes/azd/aspire.md:52 references/recipes/azd/aspire.md:55 references/recipes/azd/aspire.md:56 references/recipes/terraform/README.md:131 SKILL.md:18 SKILL.md:24 SKILL.md:37 SKILL.md:43 SKILL.md:44 SKILL.md:48 SKILL.md:49 SKILL.md:50 SKILL.md:54 SKILL.md:57 SKILL.md:59 SKILL.md:65
📁 檔案系統存取 (8)
references/aspire-functions-secrets.md:32 references/recipes/azcli/README.md:110 references/recipes/azd/aspire.md:25 references/recipes/azd/errors.md:29 references/recipes/azd/README.md:88 references/recipes/azd/README.md:152 references/recipes/bicep/README.md:80 references/recipes/terraform/README.md:100
🌐 網路存取 (2)
references/recipes/terraform/errors.md:30 references/recipes/terraform/errors.md:38
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/microsoft-azure-validate/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-azure-validate/security.svg)](https://skillstore.io/skills/microsoft-azure-validate?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/microsoft-azure-validate?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-azure-validate/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/microsoft-azure-validate.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

microsoft. (2026). azure-validate security audit report (audit version 5) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-azure-validate/audits/5

BibTeX 引用

@techreport{microsoft-microsoft-azure-validate-2026, author = {microsoft}, title = {azure-validate security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/microsoft-azure-validate/audits/5}, note = {Author version 0.0.0-placeholder} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "azure-validate security audit report (audit version 5)" version: "0.0.0-placeholder" type: report authors: - name: "microsoft" date-released: "2026-07-23" url: "https://skillstore.io/skills/microsoft-azure-validate/audits/5" identifiers: - type: other value: "skillstore:microsoft-azure-validate:audit:5" description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據 證據置信度: 中
50
架構
90
可維護性
87
內容
69
社群
91
規範符合度

你可以打造什麼

檢查應用程式就緒狀態

在開發人員要求 Azure 部署前，執行結構化驗證流程。

審查基礎架構變更

確認 Bicep 或 Terraform 檔案可編譯、可驗證，並指派預期的 Azure 角色。

準備發行證據

在發行關卡前收集驗證證明、原則檢查和阻礙事項備註。

試試這些提示

基本就緒狀態檢查 
使用 azure-validate 檢查此專案是否已準備好進行 Azure 部署。摘要說明阻礙事項和必要修正。
驗證 AZD 專案 
驗證此 AZD 專案。檢查 azure.yaml、環境值、驗證、佈建預覽、建置就緒狀態和原則需求。
審查基礎架構角色 
使用 azure-validate 審查 Bicep 或 Terraform 基礎架構。著重於角色指派、範圍、資料平面權限和最低權限。
完整發行關卡審查 
針對此存放庫執行完整的 Azure 驗證工作流程。記錄證明、識別發行阻礙事項，並建議是否應繼續部署。

最佳實務

  • 在完成規劃後、任何部署工作流程開始前執行驗證。
  • 在執行 Azure 檢查前，向使用者確認訂用帳戶、區域和環境名稱。
  • 在部署計畫中記錄命令、結果、阻礙事項和修正。

避免

  • 當檢查失敗或被略過時，不要將部署標記為已驗證。
  • 不要因為預覽命令曾成功一次就繼續部署。
  • 不要為了略過驗證錯誤而擴大 RBAC 角色或原則範圍。

常見問題

此技能會驗證什麼？
它會驗證 Azure 部署在設定、基礎架構、角色、原則、建置步驟和特定框架先決條件方面的就緒狀態。
它會部署資源嗎？
不會。它的用途是驗證。部署應需要另外由使用者核准的工作流程。
它可以參考哪些工具？
它會在相關時參考 Azure CLI、Azure Developer CLI、Bicep、Terraform、Docker 和 Azure MCP 工具。
它需要 Azure 認證嗎？
部分檢查需要已驗證的 Azure 工作階段。使用者應在執行這些檢查前確認訂用帳戶和區域。
它可以驗證 .NET Aspire 專案嗎？
可以。它包含針對 Aspire 專案、Container Apps 環境值和 Azure Functions 祕密儲存設定的檢查。
它能保證生產環境安全嗎？
不可以。它能降低部署風險，但成本、安全性、合規性和發行核准仍需要人工審查。

開發者詳細資訊

作者

microsoft

授權

MIT

作者版本

v0.0.0-placeholder

Skillstore 修訂

r2

儲存庫

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/azure-validate/

引用

ebdfe608f5de2b66ff37ab4af12af8ac4f5e8006

維護新鮮度

2026/7/26

使用量

8 次下載 · 157 次瀏覽

檔案結構

📁 references/

📄 aspire-functions-secrets.md

📄 global-rules.md

📄 policy-validation.md

📁 recipes/

📁 azcli/

📄 errors.md

📄 README.md

📁 azd/

📄 aspire.md

📄 environment.md

📄 errors.md

📄 README.md

📁 bicep/

📄 errors.md

📄 README.md

📄 README.md

📁 terraform/

📄 errors.md

📄 README.md

📄 region-availability.md

📄 role-verification.md

📄 SKILL.md

📄 version.json

microsoft 的更多技能

查看全部

相關技能

查看全部