Microsoft 365

SharePoint Automation skill 可通过 Rube MCP 管理 SharePoint 和 OneDrive 的站点、列表、文档、文件夹、页面与搜索，并包含面向组织版 Microsoft 365 账号的设置说明。

share_point-automation 可帮助 agent 通过 Rube MCP 自动化处理 SharePoint sites、document libraries、lists 和内容任务，并在执行前进行实时工具发现。

ms365-tenant-manager 可帮助 Global Administrators 规划 Microsoft 365 租户设置、安全审计、批量用户开通、许可证管理、Conditional Access、Exchange Online、Teams 以及合规工作流，并提供 PowerShell 模板、示例输入、脚本和故障排查参考。

building-phishing-reporting-button-workflow skill 可帮助你设计钓鱼邮件举报按钮工作流：保留原始邮件、提取 IOC、对举报分类，并为 Microsoft 365 或类似的邮件安全环境路由分诊与反馈。

detecting-oauth-token-theft 用于调查 Microsoft Entra ID 和 M365 中的 OAuth 令牌盗用、重放和会话劫持。可将此 detecting-oauth-token-theft 技能用于安全审计、事件响应和加固评审。它重点关注登录异常、可疑权限范围、新设备以及遏制措施。

analyzing-outlook-pst-for-email-forensics 是一项数字取证技能，用于检查 Outlook PST 和 OST 文件中的邮件内容、邮件头、附件、已删除项目、时间戳和元数据。它支持电子邮件证据审查、时间线重建，以及适用于事件响应和法律案件的可辩护调查流程。

面向 Microsoft Defender for Endpoint 加固的 configuring-windows-defender-advanced-settings 技能。涵盖 ASR 规则、受控文件夹访问、网络防护、漏洞利用防护、部署规划，以及面向安全工程师、IT 管理员和 Security Audit 工作流的先审计后上线指导。