Azure Skills：为编码 Agent 装上 200+ Azure 工具的官方 MCP 插件

一句话看懂

Azure Skills 解决的是一个很具体的痛点：编码智能体知道"该做什么"，但没有权限和能力去"真正做"。微软把 Azure 的运维经验（Skills 层）和一套可执行 Azure 资源操作的 MCP 工具（执行层）打进同一个插件包，让 GitHub Copilot、Claude Code、Cursor、Codex 这类编码 Agent 可以一次性获得部署、排障、治理、算成本的完整能力。

Azure Skills 是什么

Azure Skills 是微软官方推出的 Agent 插件，为编码 Agent 提供 Azure 场景下的专业技能与 MCP Server 配置。它将 Azure 专业知识与 200 多个结构化工具打包，使 GitHub Copilot、Claude Code、Cursor、Codex 等兼容 Agent 能够执行真实的 Azure 资源管理、部署、监控与优化工作。

需要特别说明的是，它不是传统意义上的提示词包（prompt pack）。提示词包只告诉模型"遇到这类问题该怎么想"，而 Azure Skills 同时给出"该怎么调用、调用哪个 Azure 接口"。前者输出留在聊天窗口，后者直接落在云资源上。

Azure Skills 的主要功能

构建与部署：提供 azure-prepare、azure-validate、azure-deploy、azure-upgrade 等技能，覆盖应用全生命周期。从正式发布前的环境预检，到配置校验，再到实际部署与版本升级，形成一条可以在对话中连续推进的闭环。开发者不用在文档、命令行手册和控制台之间反复横跳，只需要描述目标，由 Agent 按阶段推进。

故障诊断与治理：集成 azure-diagnostics、appinsights-instrumentation、azure-compliance 三块能力，支持生产环境问题排查与合规审计。前者用于拉取日志与定位异常，中间一个负责把 Application Insights 的埋点接进应用，后者则按最佳实践扫描资源配置。这意味着一次线上事故的处理链路，可以从"查日志—补监控—改配置—回头再做合规检查"压缩成一轮对话。

成本与架构优化：通过 azure-cost、azure-compute、azure-resource-visualizer 实现成本分析与架构可视化。成本数据通常是滞后的、事后才被看到的；而把定价查询和用量统计变成 Agent 可调用的工具之后，"这个架构跑一个月要多少钱"就变成了写代码时可以顺口问一句的问题。资源可视化则帮助开发者理解当前拓扑，而不是对着一堆资源标识符猜。

跨服务集成：支持 azure-ai、azure-storage、azure-kusto、azure-messaging、azure-rbac 等 40 多个 Azure 服务。覆盖范围从虚拟机、容器服务到存储与消息队列，再到权限模型本身。这种广度决定了它不只是一个"部署助手"，而是面向整个云平台的通用操作层。

Foundry 工作流：内置 Foundry MCP，支持模型发现、部署与 Agent 工作流编排。对于做 AI 应用的团队来说，这一层把模型目录、端点部署和工作流编排串到了一起，数据科学家可以让 Agent 自己去发现可用模型并搭出端点，不必逐个翻文档。

如何使用 Azure Skills

准备环境：确保拥有 Azure 订阅、Node.js 18 及以上运行环境、已登录的 Azure CLI（执行 az login）以及已登录的 Azure Developer CLI（执行 azd auth login）。这一步是必须的——插件本身是通过本地凭据去操作云资源的，没有登录态，工具调用就无从谈起。

选择安装方式：可以选择 APM 一键安装（apm install microsoft/azure-skills），也可以按目标平台分别安装，覆盖 Copilot CLI、VS Code、Claude Code、Cursor、Codex、Gemini CLI 与 IntelliJ IDEA。

各平台的具体路径：VS Code 用户从 Marketplace 安装 Azure MCP Extension，扩展会自动配置 MCP Server 与 Skills 层，基本不需要手动改配置文件。Claude Code 用户运行 /plugin install azure@claude-plugins-official，或者直接在插件列表中搜索 "azure" 安装。Codex 用户先执行 codex plugin marketplace add microsoft/azure-skills，再通过 /plugins 浏览并安装 azure。

启用与验证：安装完成后可以按需开关具体技能——在 Codex 中运行 /skills 选择启用或禁用特定的 Azure 技能。想确认是否装好，在 Copilot Chat 中输入 /skill:azure 查看可用技能列表即可。全量启用有时会引入不必要的上下文开销，建议按当前任务只开真正需要的那几个。

Azure Skills 的核心优势

• 真执行而非给建议：区别于提示词包，它提供可操作的 MCP 工具直接操控 Azure 资源，Agent 的输出是已发生的操作而非一段建议文字。
• 三层对齐：Skills 指导层与 MCP 执行层打包在同一个插件中，避免"知道该做什么但做不到"的能力断层。
• 多主机覆盖：一套插件同时支持 Copilot、Claude Code、Cursor、Codex、Gemini、IntelliJ 等主流编码环境，团队成员用不同编辑器也不影响协作。
• 200 多个工具的广度：覆盖 40 多个 Azure 服务，从虚拟机到 AI 服务、从成本监控到合规审计，都在同一套命名空间下。
• 主权云支持：可配置 Azure 中国区云、Azure US Government 等主权云环境，满足数据驻留与监管要求。

Azure Skills 的应用场景

• 云原生开发：开发者在编码过程中直接让 Agent 创建 AKS 集群、配置 Azure AI Gateway、部署应用，不需要中断思路去开控制台。
• 成本治理：财务或平台团队通过 Agent 查询历史成本、预测未来支出、识别闲置或配置不当造成的资源浪费。
• 合规审计：安全团队运行 azure-compliance 自动检查 Key Vault 密钥是否过期、RBAC 配置是否越权、是否符合最佳实践。
• 跨云迁移：评估 AWS Lambda 迁移到 Azure Functions 等跨云工作负载的迁移方案与改造点。
• AI 基础设施：数据科学家通过 Foundry MCP 自动发现模型、部署端点、管理 Agent 工作流，把模型上线流程自动化。

项目地址与开源状态

项目以开源形式维护，GitHub 仓库地址为 https://github.com/microsoft/azure-skills ，由微软官方团队第一方维护。技能清单、更新日志与贡献指南都在仓库中公开可查，企业用户可以据此做内部安全评审后再引入。

与同类工具的差异

拿同样采用 Skill 形态的 browser-act 做对照，可以更清楚地看到两者的定位差异。Azure Skills 的核心定位是云基础设施管理 Agent 插件，目标场景落在 Azure 资源部署、监控、成本治理与合规审计；browser-act 则是浏览器自动化 Skill 库，解决网页浏览、DOM 操作、表单填写与数据抓取。

协议标准上，Azure Skills 基于 MCP（Model Context Protocol）这一开放协议，browser-act 使用私有 Skill 注册机制。执行目标也不同：前者面向 Azure REST API、Azure CLI 与资源图谱，后者面向浏览器引擎与 DOM API。工具规模上，前者是 200 多个结构化工具，涵盖资源清单、定价查询、日志诊断与 RBAC 配置；后者约 15 到 20 个浏览器动作，如点击、输入、滚动、截图与导航。

Agent 绑定方面，Azure Skills 支持多 Harness，一次安装可在 Copilot、Claude、Cursor、Codex、Gemini、IntelliJ 之间复用；browser-act 通常绑定 Claude 或特定 Agent 环境。决策层上，Azure Skills 提供 Curated 工作流、决策树与护栏——告诉你何时部署、要避开什么风险；browser-act 则是动作序列编排，按步骤执行浏览任务。安全边界方面，Azure Skills 依托 Azure RBAC、合规护栏与成本告警，browser-act 依赖浏览器沙箱与 Agent 权限控制。

简而言之，两者不是替代关系：一个管云上的资源，一个管浏览器里的页面，实际项目中经常需要配合使用。