Azure Skills：為程式碼 Agent 裝上 200 多項 Azure 工具的官方 MCP 外掛

一句話看懂

Azure Skills 處理的是一個很具體的痛點：程式碼代理程式知道「該做什麼」，卻缺少實際去做的權限與能力。微軟把 Azure 的維運經驗（Skills 層）和一組能真正操作 Azure 資源的 MCP 工具（執行層）放進同一個外掛套件，讓 GitHub Copilot、Claude Code、Cursor、Codex 這類程式碼 Agent 一次安裝就取得部署、排障、治理與成本分析的完整能力。

Azure Skills 是什麼

Azure Skills 是微軟官方推出的 Agent 外掛，為程式碼 Agent 提供 Azure 情境下的專業技能與 MCP Server 設定。它把 Azure 領域知識與 200 多項結構化工具打包，使 GitHub Copilot、Claude Code、Cursor、Codex 等相容 Agent 能執行真實的 Azure 資源管理、部署、監控與最佳化工作。

需要特別強調它不是什麼：它不是提示詞包。提示詞包只告訴模型「遇到這類問題該怎麼想」，Azure Skills 則同時給出「該呼叫哪個 Azure 介面、怎麼呼叫」。前者停留在聊天視窗，後者會真的改變雲端資源。

Azure Skills 的主要功能

建置與部署：提供 azure-prepare、azure-validate、azure-deploy、azure-upgrade 等技能，涵蓋應用程式完整生命週期。從正式發布前的環境預檢，到組態驗證，再到實際部署與版本升級，形成一條能在對話中連續推進的迴圈。開發者不必在文件、命令列手冊與管理入口之間來回切換，只要描述目標，交給 Agent 依階段推進。

故障診斷與治理：整合 azure-diagnostics、appinsights-instrumentation、azure-compliance 三項能力，支援生產環境問題排查與合規稽核。前者拉取日誌並定位異常，第二項負責把 Application Insights 的遙測埋點接進應用程式，第三項則依最佳實務掃描資源組態。這讓一次線上事故的處理流程，能從「查日誌—補監控—改設定—日後再補驗稽核」壓縮成一輪對話。

成本與架構最佳化：透過 azure-cost、azure-compute、azure-resource-visualizer 實現成本分析與架構視覺化。成本資料通常是滯後、事後才被看見的；當定價查詢與用量統計變成 Agent 可呼叫的工具之後，「這個架構跑一個月要多少錢」就成為寫程式時可以順口問一句的問題。資源視覺化則幫助開發者理解目前的拓撲，而不是盯著一堆資源識別碼猜測。

跨服務整合：支援 azure-ai、azure-storage、azure-kusto、azure-messaging、azure-rbac 等 40 多項 Azure 服務。範圍從虛擬機器、容器服務到儲存體與訊息佇列，再到權限模型本身。這種廣度決定了它不只是「部署小幫手」，而是面向整個雲端平台的通用操作層。

Foundry 工作流程：內建 Foundry MCP，支援模型探索、部署與 Agent 工作流程編排。對建置 AI 應用的團隊來說，這一層把模型目錄、端點部署與工作流程編排串在一起，資料科學家可以讓 Agent 自行探索可用模型並建立端點，不必逐頁翻文件。

如何使用 Azure Skills

準備環境：需具備 Azure 訂用帳戶、Node.js 18 以上執行環境、已登入的 Azure CLI（執行 az login），以及已登入的 Azure Developer CLI（執行 azd auth login）。這一步不可省略——外掛是透過本機憑證操作雲端資源的，沒有登入狀態，工具呼叫就無從作用。

選擇安裝方式：可使用 APM 一鍵安裝（apm install microsoft/azure-skills），也可依目標平台分別安裝，涵蓋 Copilot CLI、VS Code、Claude Code、Cursor、Codex、Gemini CLI 與 IntelliJ IDEA。

各平台的具體路徑：VS Code 使用者從 Marketplace 安裝 Azure MCP Extension，擴充套件會自動設定 MCP Server 與 Skills 層，幾乎不必手動修改設定檔。Claude Code 使用者執行 /plugin install azure@claude-plugins-official，或直接在外掛清單搜尋 "azure" 安裝。Codex 使用者先執行 codex plugin marketplace add microsoft/azure-skills，再透過 /plugins 瀏覽並安裝 azure。

啟用與驗證：安裝完成後可依需求開關特定技能——在 Codex 中執行 /skills 選擇啟用或停用特定的 Azure 技能。想確認是否安裝成功，在 Copilot Chat 輸入 /skill:azure 檢視可用技能清單即可。全部啟用有時會帶來不必要的上下文開銷，建議只開啟目前任務真正需要的幾個。

Azure Skills 的核心優勢

• 真正執行而非給建議：不同於提示詞包，它提供可操作的 MCP 工具直接操作 Azure 資源，Agent 的輸出是已發生的操作，而非一段建議文字。
• 三層對齊：Skills 指引層與 MCP 執行層打包在同一個外掛中，避免「知道該做什麼卻做不到」的能力斷層。
• 多主機覆蓋：一個外掛同時支援 Copilot、Claude Code、Cursor、Codex、Gemini、IntelliJ 等主流開發環境，團隊成員使用不同編輯器也不影響協作。
• 200 多項工具的廣度：涵蓋 40 多項 Azure 服務，從虛擬機器到 AI 服務、從成本監控到合規稽核，都在同一組命名空間下。
• 主權雲支援：可設定 Azure 中國區雲、Azure US Government 等主權雲環境，滿足資料落地與監管要求。

Azure Skills 的應用情境

• 雲原生開發：開發者在撰寫程式時直接請 Agent 建立 AKS 叢集、設定 Azure AI Gateway、部署應用，不需要中斷思路去開管理入口。
• 成本治理：財務或平台團隊透過 Agent 查詢歷史成本、預測未來支出、辨識閒置或設定不當造成的資源浪費。
• 合規稽核：資安團隊執行 azure-compliance，自動檢查 Key Vault 金鑰是否到期、RBAC 設定是否越權、是否符合最佳實務。
• 跨雲遷移：評估 AWS Lambda 遷移至 Azure Functions 等跨雲工作負載的遷移方案與改寫重點。
• AI 基礎設施：資料科學家透過 Foundry MCP 自動探索模型、部署端點、管理 Agent 工作流程，把模型上線流程自動化。

專案位址與開源狀態

專案以開源形式維護，GitHub 儲存庫位址為 https://github.com/microsoft/azure-skills ，由微軟官方團隊第一方維護。技能清單、更新日誌與貢獻指南都公開可查，企業使用者可先完成內部資安審查再行導入。

與同類工具的差異

以同樣採用 Skill 形式的 browser-act 做對照，可以清楚看出兩者定位不同。Azure Skills 的核心定位是雲端基礎設施管理 Agent 外掛，情境落在 Azure 資源部署、監控、成本治理與合規稽核；browser-act 則是瀏覽器自動化 Skill 庫，處理網頁瀏覽、DOM 操作、表單填寫與資料抓取。

協定標準上，Azure Skills 採用 MCP（Model Context Protocol）這個開放協定，browser-act 使用私有 Skill 註冊機制。執行目標也不同：前者面對 Azure REST API、Azure CLI 與資源圖譜，後者面對瀏覽器引擎與 DOM API。工具規模上，前者是 200 多項結構化工具，涵蓋資源清單、定價查詢、日誌診斷與 RBAC 設定；後者約 15 到 20 個瀏覽器動作，例如點擊、輸入、捲動、截圖與導覽。

Agent 綁定方面，Azure Skills 支援多種 Harness，一次安裝即可在 Copilot、Claude、Cursor、Codex、Gemini、IntelliJ 之間重複使用；browser-act 通常綁定 Claude 或特定 Agent 環境。決策層上，Azure Skills 提供精選工作流程、決策樹與防護欄——告訴你何時部署、該避開什麼風險；browser-act 則是動作序列編排，逐步執行瀏覽任務。安全邊界方面，Azure Skills 依託 Azure RBAC、合規防護欄與成本告警，browser-act 依賴瀏覽器沙箱與 Agent 權限控管。

簡言之，兩者不是互相取代的關係：一個管雲上的資源，一個管瀏覽器裡的頁面，實務專案中經常需要搭配使用。