技能 microsoft-foundry

📦

microsoft-foundry

Name: microsoft-foundry
Author: microsoft

v0.0.0-placeholder 內容修訂 r1 安全 🌐 網路存取🔑 環境變數⚡ 包含腳本⚙️ 外部命令📁 檔案系統存取

管理 Microsoft Foundry Agents

Foundry agent 專案需要在 azd、Azure 資源、模型、工具和評估之間進行協調設定。此技能會透過專案專屬檢查與交接，引導 Claude、Codex 和 Claude Code 完成這些工作流程。

支援: Claude Codex Code(CC)

📊 76 尚可

Maintain this Skill? Claim it 📊 76 尚可

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "microsoft-foundry" from https://skillstore.io/skills/microsoft-microsoft-foundry.md and its manifest at https://skillstore.io/api/skills/microsoft-microsoft-foundry/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/microsoft-microsoft-foundry.md 已簽名 manifest GET /api/skills/microsoft-microsoft-foundry/manifest 已簽名 lockfile GET /api/skills/microsoft-microsoft-foundry/lockfile

測試它

正在使用「microsoft-foundry」。從零開始建立新的託管 Foundry agent。

預期結果:

此技能會選擇快速入門建立工作流程、檢查必要的 Azure 和 azd 內容、詢問缺少的專案選項，並概述部署路徑。

正在使用「microsoft-foundry」。評估我已部署的支援 agent 並改善提示。

預期結果:

此技能會識別觀察工作流程、準備評估設定、建議資料集和評估器檢查，並摘要整理最佳化動作以供檢閱。

正在使用「microsoft-foundry」。尋找有模型部署容量的區域。

預期結果:

此技能會路由至模型容量指引、比較可用區域和配額，並在進行任何 Azure 變更前說明部署取捨。

安全審計

安全

v6 • 2026/7/20 開啟版本化報告

All 400 representative static findings were adjudicated as false positives in context. They describe documented Azure Foundry administration, local project configuration, or guarded utility behavior; no prompt injection, credential exfiltration, or malicious intent was found. The skill can still execute cloud administration workflows, so users should review commands before applying changes. Static review was capped at 400/1141 representative findings; omitted static matches are unconfirmed, so automatic publishing stays disabled until manual review.

160

已掃描檔案

21,682

分析行數

複核項目

已忽略的誤報

風險因素

🌐 網路存取 (50)

🔑 環境變數 (50)

⚡ 包含腳本 (7)

finetuning/scripts/calibrate_grader.py:54 finetuning/scripts/calibrate_grader.py:54 finetuning/scripts/validate/validate_rft.py:200 foundry-agent/create/scripts/resolve-project-id.sh:278 foundry-agent/create/scripts/resolve-project-id.sh:283 references/sdk/foundry-sdk-py.md:47-50 references/sdk/foundry-sdk-py.md:133-135

⚙️ 外部命令 (50)

📁 檔案系統存取 (50)

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: claude 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/microsoft-microsoft-foundry/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/microsoft-microsoft-foundry/security.svg)](https://skillstore.io/skills/microsoft-microsoft-foundry?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/microsoft-microsoft-foundry?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/microsoft-microsoft-foundry/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/microsoft-microsoft-foundry.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

microsoft. (2026). microsoft-foundry security audit report (audit version 6) [Author version 0.0.0-placeholder]. Skillstore. https://skillstore.io/skills/microsoft-microsoft-foundry/audits/6

BibTeX 引用

@techreport{microsoft-microsoft-microsoft-foundry-2026,
  author = {microsoft},
  title = {microsoft-foundry security audit report (audit version 6)},
  institution = {Skillstore},
  year = {2026},
  number = {6},
  url = {https://skillstore.io/skills/microsoft-microsoft-foundry/audits/6},
  note = {Author version 0.0.0-placeholder}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "microsoft-foundry security audit report (audit version 6)"
version: "0.0.0-placeholder"
type: report
authors:
  - name: "microsoft"
date-released: "2026-07-20"
url: "https://skillstore.io/skills/microsoft-microsoft-foundry/audits/6"
identifiers:
  - type: other
    value: "skillstore:microsoft-microsoft-foundry:audit:6"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

建立託管 Agent

建立託管 Foundry agent 的鷹架、將其連線至專案、進行部署，並執行冒煙測試。

評估 Agent 品質

建立評估資料集、執行批次評估、檢查追蹤，並最佳化提示或指示。

準備生產基礎架構

為 Foundry 工作負載規劃資源、模型容量、配額、RBAC、網路和部署設定。

試試這些提示

啟動 Foundry 專案

協助我為託管 agent 建立新的 Azure AI Foundry 專案。請先詢問任何缺少的訂用帳戶、區域和專案詳細資料。

部署託管 Agent

檢閱我目前的 Foundry agent 專案、驗證 azd 環境，並引導我完成安全部署和冒煙測試。

改善 Agent 品質

為我的 Foundry agent 設定評估工作流程、建議資料集和評估器，然後協助分析失敗並最佳化指示。

規劃生產推出

為 Foundry agent 建立生產就緒計畫，包括 RBAC、配額、模型容量、私人網路、評估和復原檢查。

最佳實務

在寫入操作前，確認目標訂用帳戶、資源群組、專案端點、agent 根目錄和環境。
當工作流程同時支援兩者時，優先使用受控識別和專案連線，而不是原始 API keys。
將產生的評估成品保留在所選的 .foundry 資料夾下，並在部署前檢閱它們。

避免

不要對推斷出的訂用帳戶執行部署、配額、RBAC 或清理命令。
當可以使用受控識別、環境變數或專案連線時，不要將機密貼到提示中。
不要在開發、預備和生產專案之間重複使用過時的 azd 環境值。

常見問題

此技能會建立 Azure 資源嗎？

它可以引導資源建立工作流程。實際建立取決於可用工具、權限和明確的使用者核准。

它可以管理現有的 Foundry agents 嗎？

可以。它支援現有 agents 的部署、叫用、觀察、追蹤、疑難排解、例行工作和評估工作流程。

它需要 Azure CLI 或 azd 嗎？

大多數實作工作流程需要 Azure CLI、Azure Developer CLI、相關擴充功能，以及已驗證的 Azure 內容。

它可以協助處理模型部署容量嗎？

可以。它包含模型部署路由，支援預設部署、自訂設定、容量探索、配額和區域規劃。

它如何處理機密？

它優先使用受控識別和專案連線。使用環境檔案或 API keys 的工作流程需要謹慎遮蔽敏感資訊。

這只適用於 Claude 嗎？

不是。此報告列出當 Claude、Codex 和 Claude Code 可存取技能檔案時，對這些工具的支援。

開發者詳細資訊

作者

microsoft

授權

MIT

作者版本

v0.0.0-placeholder

Skillstore 修訂

儲存庫

https://github.com/microsoft/github-copilot-for-azure/tree/main/plugin/skills/microsoft-foundry/

引用

1200d2f84325e4a40a4c6cc230f3864179fd6940

維護新鮮度

2026/7/18

使用量

8 次下載 · 208 次瀏覽

檔案結構