Azure

multi-cloud-architecture hỗ trợ thiết kế và so sánh kiến trúc AWS, Azure, GCP và OCI bằng ánh xạ dịch vụ và các mẫu đã kiểm chứng như primary/DR, active-active, và baseline nền tảng di động.

terraform-module-library giúp các nhóm thiết kế module Terraform tái sử dụng cho AWS, Azure, GCP và OCI với cấu trúc chuẩn, ví dụ mẫu và kiểm thử, để xây dựng kiến trúc cloud dễ bảo trì hơn.

Skill cost-optimization giúp agent rà soát chi phí AWS, Azure, GCP và OCI theo một khung làm việc thực tiễn, tập trung vào khả năng quan sát, rightsizing, mô hình giá, thay đổi kiến trúc và tiêu chuẩn gắn thẻ.

Kỹ năng hybrid-cloud-networking hỗ trợ lập kế hoạch kết nối an toàn từ hệ thống on-prem lên cloud, so sánh VPN với các kết nối chuyên dụng như Direct Connect và ExpressRoute, đồng thời cung cấp gợi ý về dự phòng, định tuyến và chuyển đổi dự phòng. Hãy dùng đây như một hướng dẫn hybrid-cloud-networking để đưa ra quyết định triển khai.

Skill secrets-management giúp các nhóm bảo vệ bí mật CI/CD bằng Vault, AWS Secrets Manager, Azure Key Vault, Google Secret Manager và các tùy chọn gốc của nền tảng. Dùng skill này để lập kế hoạch truy xuất bí mật khi chạy, luân chuyển secret và Access Control theo nguyên tắc đặc quyền tối thiểu cho pipeline.

appinsights-instrumentation giúp tích hợp Application Insights cho ứng dụng web chạy trên Azure. Skill này hướng dẫn auto-instrumentation cho App Service hoặc thiết lập thủ công cho ASP.NET Core và Node.js, gồm cả cập nhật connection string và hạ tầng dưới dạng mã.

baoyu-imagine là một kỹ năng tạo ảnh đa nhà cung cấp với CLI có kiểu dữ liệu rõ ràng, yêu cầu thiết lập EXTEND.md, hỗ trợ ảnh tham chiếu, kiểm soát tỷ lệ khung hình và chạy hàng loạt trên OpenAI, Azure OpenAI, Google, OpenRouter, DashScope, MiniMax, Jimeng, Seedream và Replicate.

detecting-misconfigured-azure-storage là một skill kiểm tra an ninh để rà soát các tài khoản Azure Storage về truy cập blob công khai, mã hóa yếu, quy tắc mạng mở, cách dùng SAS không an toàn và thiếu logging. Skill này phù hợp cho các kiểm tra bảo mật cloud lặp lại trên nhiều subscription, với hướng dẫn dựa trên Azure CLI.

detecting-azure-service-principal-abuse giúp phát hiện, điều tra và ghi lại hoạt động đáng ngờ của Microsoft Entra ID service principal trong Azure. Hãy dùng nó cho Security Audit, ứng phó sự cố trên cloud và threat hunting để rà soát thay đổi thông tin xác thực, lạm dụng admin consent, gán vai trò, đường dẫn sở hữu và bất thường đăng nhập.

detecting-azure-lateral-movement giúp nhà phân tích bảo mật săn tìm hành vi di chuyển ngang trong Azure AD/Entra ID và Microsoft Sentinel bằng cách dùng log kiểm tra Microsoft Graph, telemetry đăng nhập và tương quan KQL. Hãy dùng khi triage sự cố, xây dựng detection, và thực hiện quy trình kiểm toán bảo mật liên quan đến lạm dụng consent, lạm dụng service principal, đánh cắp token và pivot xuyên tenant.

Skill configuring-hsm-for-key-storage giải thích cách lưu khóa dựa trên HSM với PKCS#11, SoftHSM2 và các lựa chọn HSM cho môi trường sản xuất. Hãy dùng hướng dẫn này cho cài đặt, sử dụng, thuộc tính khóa, thiết lập token, ký số, mã hóa và bằng chứng cho Security Audit.

analyzing-cloud-storage-access-patterns giúp các nhóm bảo mật phát hiện truy cập bất thường vào lưu trữ đám mây trên AWS S3, GCS và Azure Blob Storage. Kỹ năng này phân tích nhật ký kiểm toán để tìm các đợt tải xuống hàng loạt, IP nguồn mới, lời gọi API bất thường, liệt kê bucket, truy cập ngoài giờ và dấu hiệu exfiltration có thể xảy ra bằng cách kiểm tra theo baseline và bất thường.

Kỹ năng analyzing-azure-activity-logs-for-threats dùng để truy vấn nhật ký hoạt động và nhật ký đăng nhập của Azure Monitor, nhằm phát hiện các hành động quản trị đáng ngờ, di chuyển bất khả thi, leo thang đặc quyền và can thiệp tài nguyên. Được xây dựng cho giai đoạn triage sự cố với các mẫu KQL, luồng thực thi và hướng dẫn thực tế về bảng nhật ký Azure.

Skill azure-ai-vision-imageanalysis-py giúp bạn cài đặt và sử dụng Azure AI Vision Image Analysis SDK cho Python. Nội dung bao gồm chú thích ảnh, thẻ, đối tượng, OCR, phát hiện người và cắt ảnh thông minh, kèm hướng dẫn thiết lập backend, xác thực và môi trường cho các quy trình hiểu ảnh dựa trên Azure.

azure-web-pubsub-ts giúp lập trình viên backend và full-stack xây dựng nhắn tin thời gian thực với Azure Web PubSub bằng TypeScript và JavaScript. Dùng hướng dẫn azure-web-pubsub-ts này cho chat qua WebSocket, thông báo, trạng thái hiện diện, pub/sub, xác thực và truyền dữ liệu từ server đến client với cách tách SDK và biến môi trường phù hợp.

azure-storage-queue-ts là một skill thực tiễn cho Azure Queue Storage trong TypeScript và JavaScript. Skill này giúp lập trình viên backend gửi, nhận, xem trước và xóa message trong queue với cấu hình xác thực, môi trường và kiểu client phù hợp. Hãy dùng nó như một hướng dẫn tập trung cho azure-storage-queue-ts để vận hành message queue ổn định.

azure-storage-file-share-ts là skill JavaScript/TypeScript cho Azure File Share, phục vụ phát triển backend với @azure/storage-file-share. Dùng để tạo share, quản lý thư mục, tải lên hoặc tải xuống tệp, và xử lý metadata tệp trong các luồng công việc Azure Files SMB. Skill này được thiết kế để giảm công sức cấu hình SDK và đoán mò về xác thực.

azure-storage-blob-ts là skill TypeScript/JavaScript cho Azure Blob Storage, phục vụ phát triển backend. Skill này giúp bạn cài SDK, chọn phương thức xác thực và triển khai các luồng upload, download, list, SAS và streaming với @azure/storage-blob.

azure-servicebus-ts là một skill TypeScript cho nhắn tin Azure Service Bus, dùng cùng @azure/service-bus và @azure/identity. Hãy dùng nó để xây dựng luồng xử lý queue và topic, gửi và nhận message, xử lý các trường hợp dead-letter, và áp dụng các mẫu backend đáng tin cậy. Hướng dẫn azure-servicebus-ts này dành cho phát triển backend.

azure-search-documents-ts giúp lập trình viên backend xây dựng giải pháp Azure AI Search với SDK @azure/search-documents. Dùng nó cho tạo index, tải tài liệu lên, tìm kiếm theo từ khóa, vector, hybrid và semantic, cùng với cấu hình xác thực và biến môi trường. Đây là hướng dẫn azure-search-documents-ts thực tế dành cho phát triển backend.

azure-postgres-ts giúp các ứng dụng Node.js và TypeScript kết nối với Azure Database for PostgreSQL Flexible Server bằng `pg`. Hãy dùng nó cho dịch vụ backend, route API, worker, connection pooling, transaction, và xác thực bằng mật khẩu hoặc Microsoft Entra ID. Skill azure-postgres-ts này là một hướng dẫn thực tế về azure-postgres-ts cho phát triển backend.

azure-monitor-opentelemetry-ts giúp gắn đo lường cho ứng dụng Node.js bằng Azure Monitor và OpenTelemetry để thu thập trace phân tán, metrics và logs. Dùng skill azure-monitor-opentelemetry-ts này để cài gói, thiết lập `APPLICATIONINSIGHTS_CONNECTION_STRING`, và làm đúng thứ tự khởi động để auto-instrumentation hoạt động chính xác.

azure-keyvault-keys-ts giúp bạn quản lý Azure Key Vault keys từ TypeScript với @azure/keyvault-keys và @azure/identity. Dùng skill này để cài đặt, thiết lập biến xác thực và vault, rồi xử lý tạo key, xoay vòng, mã hóa, giải mã, ký, xác minh, wrap và unwrap cho phát triển backend.

azure-identity-ts giúp các ứng dụng TypeScript xác thực với dịch vụ Azure bằng @azure/identity. Dùng skill này để chọn đúng credential cho phát triển cục bộ, production, CI/CD, managed identity, service principal, workload identity hoặc đăng nhập qua trình duyệt. Đặc biệt hữu ích cho Backend Development và các workflow hướng dẫn azure-identity-ts rõ ràng.