Azure

multi-cloud-architecture 可協助設計與比較 AWS、Azure、GCP 與 OCI 架構，透過服務對照與經驗驗證的模式，例如 primary/DR、active-active，以及可攜式平台基線，支援多雲架構規劃。

terraform-module-library 協助團隊為 AWS、Azure、GCP 與 OCI 設計可重複使用的 Terraform 模組，提供標準化結構、範例與測試，讓雲端架構維護更一致、更易於管理。

cost-optimization 技能可協助代理人以實務導向框架檢視 AWS、Azure、GCP 與 OCI 的雲端支出，涵蓋成本可視性、資源規模調整、定價模型、架構調整與標籤標準。

hybrid-cloud-networking skill 可協助規劃安全的地端到雲端連線，比較 VPN 與 Direct Connect、ExpressRoute 等專線方案，並提供備援、路由與故障切換建議。可作為評估與部署 hybrid-cloud-networking 的實用指南。

secrets-management 技能可協助團隊以 Vault、AWS Secrets Manager、Azure Key Vault、Google Secret Manager 與原生平台方案，安全管理 CI/CD 密鑰。可用來規劃執行階段的密鑰擷取、輪替，以及管線所需的最小權限 Access Control。

appinsights-instrumentation 可協助為託管於 Azure 的 Web 應用程式導入 Application Insights 監測。內容涵蓋 App Service 自動監測，以及 ASP.NET Core 與 Node.js 的手動設定流程，包括連線字串與 IaC 更新。

baoyu-imagine 是一個支援多家供應商的圖像生成 skill，提供具型別的 CLI、必要的 EXTEND.md 設定、參考圖片支援、長寬比控制，以及可在 OpenAI、Azure OpenAI、Google、OpenRouter、DashScope、MiniMax、Jimeng、Seedream 與 Replicate 間執行批次產圖。

detecting-azure-service-principal-abuse 可協助偵測、調查並記錄 Azure 中可疑的 Microsoft Entra ID 服務主體活動。適用於安全稽核、雲端事件應變與威脅狩獵，可檢視認證變更、管理員同意濫用、角色指派、擁有權路徑與登入異常。

detecting-azure-lateral-movement 可協助資安分析師在 Azure AD/Entra ID 與 Microsoft Sentinel 中，利用 Microsoft Graph 稽核記錄、登入遙測與 KQL 關聯分析來追查橫向移動。適合用於事件初步分流、偵測工程與資安稽核流程，涵蓋同意權濫用、服務主體誤用、權杖竊取，以及跨租戶跳轉等情境。

configuring-hsm-for-key-storage 技能說明如何透過 PKCS#11、SoftHSM2 與正式環境 HSM 選項來進行 HSM 支援的金鑰儲存。可用於安裝、使用、金鑰屬性、Token 設定、簽章、加密，以及 Security Audit 證據整理。

analyzing-cloud-storage-access-patterns 協助資安團隊偵測 AWS S3、GCS 與 Azure Blob Storage 中可疑的雲端儲存存取行為。它會分析稽核記錄，找出大量下載、新來源 IP、不尋常的 API 呼叫、儲存貯體列舉、非上班時段存取，以及透過基準值與異常檢查判斷可能的資料外洩。

analyzing-azure-activity-logs-for-threats 技能，用於查詢 Azure Monitor 活動記錄與登入記錄，找出可疑的系統管理動作、不可能旅行、權限提升與資源竄改。專為事件初步分流而設計，提供 KQL 模式、執行路徑，以及實用的 Azure 記錄資料表指引。

azure-ai-vision-imageanalysis-py 技能可協助你安裝並使用 Azure AI Vision Image Analysis 的 Python SDK。內容涵蓋圖片說明、標籤、物件、OCR、人物偵測與智慧裁切，並提供以 Azure 為基礎的影像理解工作流程所需的後端設定、驗證與環境指引。

azure-web-pubsub-ts 幫助後端與全端開發者使用 Azure Web PubSub，以 TypeScript 和 JavaScript 建立即時訊息功能。這份 azure-web-pubsub-ts 指南適用於以 WebSocket 為基礎的聊天、通知、在線狀態、pub/sub、驗證，以及伺服器對用戶端傳遞，並說明正確的 SDK 分工與環境變數設定。

azure-storage-queue-ts 是一個實用的 Azure Queue Storage TypeScript 與 JavaScript 技能。它能幫助後端開發者以正確的驗證方式、環境設定與用戶端型別來傳送、接收、預覽與刪除佇列訊息。可將它視為一份聚焦的 azure-storage-queue-ts 指南，用於穩定可靠的訊息佇列操作。

azure-storage-file-share-ts 是 Azure File Share 的 JavaScript/TypeScript 技能，適合用於搭配 @azure/storage-file-share 進行後端開發。你可以用它建立 share、管理目錄、上傳或下載檔案，並在 Azure Files 的 SMB 工作流程中處理檔案中繼資料。其設計目標是降低 SDK 設定與驗證流程中的猜測成本。

azure-storage-blob-ts 是 Azure Blob Storage 的 TypeScript/JavaScript 技能，適用於後端開發。它能協助你安裝 SDK、選擇驗證方式，並使用 @azure/storage-blob 實作上傳、下載、列出、SAS 與串流流程。

azure-servicebus-ts 是一個用於 Azure Service Bus 訊息處理的 TypeScript 技能，搭配 @azure/service-bus 與 @azure/identity 使用。可用來建立 queue 與 topic 工作流程、傳送與接收訊息、處理 dead-letter 情境，並遵循可靠的後端模式。本 azure-servicebus-ts 指南以後端開發為主要使用場景。

azure-search-documents-ts 讓後端開發者能用 @azure/search-documents SDK 建立 Azure AI Search 解決方案。可用於索引建立、文件上傳，以及關鍵字、向量、混合與語意搜尋，並涵蓋認證與環境設定。這是一份面向後端開發的實用 azure-search-documents-ts 指南。

azure-postgres-ts 協助 Node.js 與 TypeScript 應用程式透過 `pg` 連線到 Azure Database for PostgreSQL Flexible Server。可用於後端服務、API 路由、worker、連線池、交易，以及密碼或 Microsoft Entra ID 驗證。這個 azure-postgres-ts 技能是面向後端開發的實用 azure-postgres-ts 指南。

azure-monitor-opentelemetry-ts 可協助你用 Azure Monitor 與 OpenTelemetry 為 Node.js 應用程式加入分散式追蹤、指標與記錄。使用這個 azure-monitor-opentelemetry-ts 技能來安裝套件、設定 `APPLICATIONINSIGHTS_CONNECTION_STRING`，並依照正確啟動順序完成自動儀表化。

azure-keyvault-keys-ts 可搭配 @azure/keyvault-keys 和 @azure/identity，協助你用 TypeScript 管理 Azure Key Vault 金鑰。可用來安裝這個技能、設定驗證與 vault 變數，並處理金鑰建立、輪替、加密、解密、簽章、驗證、wrap 與 unwrap，適合後端開發使用。

azure-identity-ts 能協助 TypeScript 應用程式使用 @azure/identity 對 Azure 服務完成驗證。這個技能適合用來判斷在本機開發、正式環境、CI/CD、受控識別、服務主體、工作負載識別，或瀏覽器登入時，該選哪一種憑證。它特別適合後端開發，以及需要清楚 azure-identity-ts 指引流程的情境。

azure-eventhub-ts 可協助你使用 @azure/event-hubs 在 Azure Event Hubs 上建置 TypeScript 服務。適合後端開發、事件擷取、consumer groups、checkpointing 與即時資料管線。azure-eventhub-ts 技能指南聚焦於安裝、驗證、環境變數，以及具備 partition awareness 的處理流程。