सुरक्षा Skills

Azure API Management को AI गेटवे के रूप में कॉन्फ़िगर करें, जो मॉडल, MCP टूल्स और एजेंट्स के लिए बिल्ट-इन गवर्नेंस पॉलिसियों के साथ काम करता है। सिमैंटिक कैशिंग (60-80% लागत बचत), टोकन रेट लिमिटिंग, कंटेंट सेफ्टी फ़िल्टरिंग और AI बैकएंड्स पर जेलब्रेक डिटेक्शन को सपोर्ट करता है। Azure OpenAI, AI Foundry मॉडल जोड़ें, या मौजूदा APIs को MCP टूल्स में बदलकर लोड बैलेंसिंग के साथ मैनेज्ड बैक

Azure अनुपालन स्कैनिंग, Key Vault समाप्ति ऑडिटिंग, और संसाधन कॉन्फ़िगरेशन सत्यापन। सब्सक्रिप्शन और संसाधन समूहों में सर्वोत्तम प्रथाओं के विरुद्ध व्यापक अनुपालन मूल्यांकन के लिए azqr (Azure Quick Review) चलाता है। Key Vault कुंजियों, रहस्यों और प्रमाणपत्रों की समाप्ति तिथियों की निगरानी करता है और बिना समाप्ति नीति वाली वस्तुओं की पहचान करता है। Resource Graph क्वेरी का उपयोग करके अनाथ, गलत कॉन्फ़िगर किए गए और गैर-अन

वर्कलोड विवरणों से एंटरप्राइज़ Azure बुनियादी ढांचे का आर्किटेक्ट और प्रावधान करें। क्लाउड आर्किटेक्ट और प्लेटफ़ॉर्म इंजीनियरों के लिए जो नेटवर्किंग, पहचान,… की योजना बना रहे हैं।

.NET के लिए Azure Identity लाइब्रेरी। Microsoft Entra ID का उपयोग करके Azure SDK क्लाइंट्स के लिए प्रमाणीकरण लाइब्रेरी। DefaultAzureCredential, managed identity, service principals, और developer credentials के लिए उपयोग करें। ट्रिगर्स: "Azure Identity", "DefaultAzureCredential", "ManagedIdentityCredential", "ClientSecretCredential", "authentication .NET", "Azure auth", "credential chain"।

Azure Identity लाइब्रेरी Java में Azure सेवाओं के साथ प्रमाणीकरण के लिए। DefaultAzureCredential, managed identity, service principal, या Java अनुप्रयोगों में किसी भी Azure प्रमाणीकरण पैटर्न को लागू करते समय उपयोग करें।

Microsoft Entra ID के साथ Python प्रमाणीकरण के लिए Azure Identity SDK। DefaultAzureCredential, प्रबंधित पहचान, सेवा प्रिंसिपल और टोकन कैशिंग के लिए उपयोग करें। ट्रिगर: "azure-identity", "DefaultAzureCredential", "प्रमाणीकरण", "प्रबंधित पहचान", "सेवा प्रिंसिपल", "क्रेडेंशियल"।

Azure Identity लाइब्रेरी Rust के लिए। सभी Azure SDK क्लाइंट्स के लिए Microsoft Entra ID प्रमाणीकरण। ट्रिगर्स: "azure identity rust", "DeveloperToolsCredential", "authentication rust", "managed identity rust", "credential rust", "Entra ID rust"।

Azure Identity लाइब्रेरी for JavaScript (@azure/identity) का उपयोग करके Azure सेवाओं में प्रमाणीकरण करें। DefaultAzureCredential, managed identity, service principals, या interactive browser login के साथ प्रमाणीकरण कॉन्फ़िगर करते समय उपयोग करें।

Azure Functions की विश्वसनीयता स्थिति का आकलन और सुधार करें: ज़ोन रिडंडेंसी, ZRS स्टोरेज, हेल्थ प्रोब, मल्टी-रीजन फेलओवर। तैनात संसाधनों को स्कैन करता है, फीचर-आधारित चेकलिस्ट प्रस्तुत करता है, फिर उपयोगकर्ता की पुष्टि के साथ चरणबद्ध सुधार (CLI या IaC पैच) एंड-टू-एंड संचालित करता है। कब: "विश्वसनीयता का आकलन करें", "विश्वसनीयता जांचें", "ज़ोन रिडंडेंट", "मल्टी-रीज

Azure बुनियादी ढांचे, कॉन्फ़िगरेशन और अनुमतियों के लिए डिप्लॉयमेंट से पहले का सत्यापन। पिछले azure-prepare रन से .azure/plan.md की आवश्यकता है; यदि योजना गायब है तो तुरंत रुक जाता है। रेसिपी-विशिष्ट सत्यापन कमांड (azd provision, bicep build, terraform validate) निष्पादित करता है और योजना दस्तावेज़ में प्रमाण रिकॉर्ड करता है। बिल्ड सत्यापन, कॉन्फ़िगरेशन जांच और अनुमति सत्यापन करता है; यदि कोई जांच विफल होती है तो डिप्लॉयमेंट को रो

阿里云百炼 `bl` 家族共享执行协议（consent 确认、版本预检、鉴权/安装、错误上报、本地文件与输出约定）。 不是面向用户意图的业务入口；当任一 bailian-* 业务 skill（bailian-cli / bailian-gen / bailian-finetune / bailian-managed-agent）执行前需要公共上下文，或用户首次安装/鉴权/`bl` 报错需上报时读取本 skill。 官方安装为整包：`npx skills add modelstudioai/cli --all -g`（与业务 skill 同装）；Agent Skills / `npx skills` 不会按 metadata 自动拉依赖。

आधुनिक वेब विकास की सर्वोत्तम प्रथाओं को सुरक्षा, अनुकूलता और कोड गुणवत्ता के लिए लागू करें। जब "सर्वोत्तम प्रथाएँ लागू करें", "सुरक्षा ऑडिट", "कोड को आधुनिक बनाएँ", "कोड गुणवत्ता समीक्षा" या "कमजोरियों की जाँच करें" के लिए कहा जाए तो इसका उपयोग करें।

Cloudflare One Zero Trust और SASE को Access, Gateway, WARP, Tunnel, Cloudflare WAN, DLP, CASB, डिवाइस पोस्चर और आइडेंटिटी में काम करने का मार्गदर्शन करता है। Cloudflare One डिप्लॉयमेंट डिज़ाइन, कॉन्फ़िगर, समस्या निवारण या समीक्षा करते समय उपयोग करें। पुनर्प्राप्ति-प्रथम: एम्बेडेड उत्पाद दस्तावेज़ के बजाय वर्तमान Cloudflare दस्तावेज़/API स्कीमा का उपयोग करें।

Zscaler ZIA/ZPA, Palo Alto, लीगेसी VPN, SWG, या SASE स्टैक से Cloudflare One में माइग्रेशन की योजना बनाता है। माइग्रेशन आकलन, नीति मैपिंग, रोलआउट योजनाओं, और समानता/अंतर विश्लेषण के लिए उपयोग करें।

Microsoft Entra Agent Identity Blueprints, BlueprintPrincipals, और प्रति-उदाहरण Agent Identities को Microsoft Graph के माध्यम से प्रावधानित करें, और OAuth 2.0 टोकन कॉन्फ़िगर करें…

Microsoft Entra Agent ID (पूर्वावलोकन) Microsoft Graph beta API के माध्यम से OAuth2-सक्षम AI एजेंट पहचान बनाने के लिए। एजेंट आइडेंटिटी ब्लूप्रिंट, ब्लूप्रिंटप्रिंसिपल्स, एजेंट आइडेंटिटी, आवश्यक अनुमतियाँ, प्रायोजक और वर्कलोड आइडेंटिटी फेडरेशन शामिल हैं। पॉलीग्लॉट एजेंट प्रमाणीकरण (Docker/Kubernetes), तृतीय-पक्ष एजेंट एकीकरण, स्वायत्त और इंटरैक्टिव एजेंट पैटर्न के लिए AgentID के लिए Microsoft Entra SDK (कंटेनरीकृत साइडकार) शामिल है। ट्रिगर: "एजेंट आइडेंटिटी", "एजेंट आईडी", "एजेंट आइडेंटिटी ब्लूप्रिंट", "ब्लूप्रिंटप्रिंसिपल", "एंट्रा एजेंट", "एजेंट आइडेंटिटी प्रोविज़निंग", "ग्राफ एजेंट आइडेंटिटी", "एंट्रा साइडकार", "एजेंट आईडी साइडकार", "ऑथ साइडकार", "तृतीय-पक्ष एजेंट", "तृतीय-पक्ष एजेंट आइडेंटिटी", "पॉलीग्लॉट एजेंट ऑथ"।

Microsoft Entra ID ऐप पंजीकरण, OAuth 2.0 कॉन्फ़िगरेशन, और सुरक्षित एप्लिकेशन प्रमाणीकरण के लिए MSAL एकीकरण। वेब ऐप्स, SPAs, मोबाइल ऐप्स और डेमन सेवाओं में ऐप पंजीकरण सेटअप, प्रमाणीकरण कॉन्फ़िगरेशन, API अनुमतियाँ और क्लाइंट क्रेडेंशियल प्रबंधन शामिल है। पहली बार पंजीकरण, कंसोल एप्लिकेशन प्रमाणीकरण और सेवा-से-सेवा क्रेडेंशियल प्रवाह के लिए चरण-दर-चरण वर्कफ़्लो

Microsoft Entra ID ऐप पंजीकरण, OAuth 2.0 प्रमाणीकरण, और MSAL एकीकरण के लिए मार्गदर्शन। उपयोग करें: ऐप पंजीकरण बनाना, Azure AD ऐप पंजीकृत करना, OAuth कॉन्फ़िगर करना, प्रमाणीकरण सेट करना, API अनुमतियाँ जोड़ना, सेवा प्रिंसिपल उत्पन्न करना, MSAL उदाहरण, कंसोल ऐप प्रमाणीकरण, Entra ID सेटअप, Azure AD प्रमाणीकरण। उपयोग न करें: Azure RBAC या भूमिका असाइनमेंट (azure-rbac उपयोग करें), Key Vault रहस्य (azure-keyvault-expiration-audit उपयोग करें), सामान्य Azure संसाधन सुरक्षा मार्गदर्शन।

भूमिका-आधारित अभिगम नियंत्रण वाली प्राधिकरण प्रणाली। उन सभी ऐप्स के लिए आवश्यक है जो व्यक्तिगत या अभिगम-प्रतिबंधित डेटा प्रबंधित करते हैं।

ईमेल पते के स्वामित्व को साबित करने के लिए प्राप्तकर्ता द्वारा क्लिक किए जा सकने वाले लिंक के साथ ईमेल भेजने का समर्थन।

MANDATORY recipe for every Caffeine build that calls OpenAI (ChatGPT, GPT-4o, an LLM, a chatbot, embeddings). The ONLY supported path is the `openai-client` mops package with a canister-side API-key bearer. Hand-rolling `ic.http_request` to `api.openai.com/v1/...` is a FORBIDDEN anti-pattern — it leaks the bearer across replicated outcalls (security + 13× billing impact), bypasses the typed request/response bindings, and forces hand-rolled JSON on a language with poor JSON support. Load this...

अनुमोदन-आधारित उपयोगकर्ता प्रबंधन।

क्लॉड कोड में खतरनाक git कमांड (push, reset --hard, clean, branch -D, आदि) को निष्पादित होने से पहले रोकने के लिए हुक सेट करें। इसका उपयोग तब करें जब उपयोगकर्ता विनाशकारी git ऑपरेशन को रोकना चाहता है, git सुरक्षा हुक जोड़ना चाहता है, या क्लॉड कोड में git push/reset को ब्लॉक करना चाहता है।

गोलांग प्रोजेक्ट्स के लिए निर्भरता प्रबंधन रणनीतियाँ — go.mod प्रबंधन, पैकेज इंस्टॉल/अपग्रेड करना, न्यूनतम संस्करण चयन, भेद्यता स्कैनिंग, पुरानी निर्भरता ट्रैकिंग, बाइनरी आकार विश्लेषण, Dependabot/Renovate सेटअप, विरोध समाधान, और go.work वर्कस्पेस। उपयोग तब करें जब Go निर्भरताएँ जोड़ना, हटाना या अपग्रेड करना हो, भेद्यताओं का ऑडिट करना हो, संस्करण विरोधों को हल करना हो, या स्वचाल

रक्षात्मक Golang कोडिंग जो पैनिक, मूक डेटा भ्रष्टाचार और सूक्ष्म रनटाइम बग को रोकने के लिए है। इसका उपयोग तब करें जब nil पैनिक, append aliasing, मैप समवर्ती पहुंच, फ्लोट तुलना समस्याएँ, या शून्य-मान डिज़ाइन प्रश्नों का सामना हो। साथ ही कोड की समीक्षा करते समय nil-सुरक्षा, संख्यात्मक रूपांतरण ओवरफ्लो, संसाधन जीवनचक्र समस्याएँ (लूप में defer), या स्लाइस और मैप की रक्षात्मक प्रतिलिपि के लिए उप

गोलांग के लिए सुरक्षा सर्वोत्तम अभ्यास और भेद्यता रोकथाम। इंजेक्शन (SQL, कमांड, XSS), क्रिप्टोग्राफी, फाइलसिस्टम सुरक्षा, नेटवर्क सुरक्षा, कुकीज़, सीक्रेट्स प्रबंधन, मेमोरी सुरक्षा और लॉगिंग को शामिल करता है। सुरक्षा के लिए Go कोड लिखते, समीक्षा करते या ऑडिट करते समय, या क्रिप्टो, I/O, सीक्रेट्स प्रबंधन, उपयोगकर्ता इनपुट हैंडलिंग या प्रमाणीकरण से जुड़े किसी भी जोख

Microsoft Entra Authentication Events SDK for .NET। Azure Functions ट्रिगर कस्टम प्रमाणीकरण एक्सटेंशन के लिए। टोकन संवर्धन, कस्टम दावे, विशेषता संग्रह, और Entra ID में OTP अनुकूलन के लिए उपयोग करें। ट्रिगर: "Authentication Events", "WebJobsAuthenticationEventsTrigger", "OnTokenIssuanceStart", "OnAttributeCollectionStart", "custom claims", "token enrichment", "Entra custom extension", "authentication extension"।

इस कौशल का उपयोग तब करें जब उपयोगकर्ता ऑडिट लॉग निर्यात करने, ऑडिट लॉग स्थान खोजने, कमांड इतिहास देखने, 导出日志, 查看日志, 日志路径, 操作记录, 调用记录, 命令历史 के लिए कहे। वॉलेट बैलेंस, टोकन खोज, स्वैप या किसी अन्य ऑन-चेन ऑपरेशन के लिए इसका उपयोग न करें — इसके बजाय संबंधित कौशल का उपयोग करें।

जब क्लाउड सर्वर पर OpenClaw को स्वयं-होस्ट करना हो, किसी दूरस्थ OpenClaw गेटवे को सुरक्षित करना हो, SSH टनलिंग, Tailscale, या रिवर्स-प्रॉक्सी एक्सपोज़र के बीच चयन करना हो, या सुरक्षित व्यक्तिगत तैनाती के लिए Podman, पेयरिंग, सैंडबॉक्सिंग, टोकन प्रमाणीकरण, और टूल-अनुमति डिफ़ॉल्ट की समीक्षा करनी हो, तब उपयोग करें।

क्लाउड सर्वर को सेल्फ-होस्टिंग के लिए सेट अप करने, सुरक्षित करने या समीक्षा करने के दौरान उपयोग करें, जिसमें DNS, SSH, फायरवॉल, Nginx, स्टैटिक-साइट होस्टिंग, किसी ऐप का रिवर्स-प्रॉक्सी, Let's Encrypt या ACME क्लाइंट के साथ HTTPS, सुरक्षित HTTP-to-HTTPS रीडायरेक्ट, या वैकल्पिक लॉन्च-पश्चात नेटवर्क ट्यूनिंग जैसे BBR शामिल हैं।