30 秒看懂
它能做什么，以及什么时候值得选
Azure AI Gateway 把 Azure API Management 配置为 AI 模型、MCP 工具与 Agent 的治理层。它覆盖模型后端、语义缓存、令牌限制与指标、负载均衡、内容安全、越狱检测和工具限流；APIM 资源本身的部署仍由 Azure Prepare 负责。
按 Agent 安装
选择你的 Agent
路径来自 Agent 官方文档或 skills.sh 同源通用安装器。兼容状态仍以这个 Skill 的资料为准。
项目范围
.claude/skills/azure-aigateway/个人范围
~/.claude/skills/azure-aigateway/项目范围适合团队共享；个人范围适合跨项目复用。安装器默认项目范围，加 -g 可改为个人范围。
安装命令（项目范围）
npx skills add microsoft/azure-skills --skill azure-aigateway --agent claude-code典型工作流
从任务到结果的典型流程
01
治理模型流量
配置 AI 后端、负载均衡、令牌限制、语义缓存与使用指标。
02
保护工具与 Agent
对 MCP 或 Agent 流量应用限流、内容安全检查与越狱防护。
03
测试网关行为
检查 APIM 网关详情，并验证模型或 OpenAPI 流量是否遵循已配置策略。
优点与局限
优点与使用边界
显著优点
- 本页已依据当前上游 SKILL.md 的具体工作流进行人工整理。
- 能力边界与来源 microsoft/azure-skills 保持明确关联。
- 核心用途、局限与风险分开呈现，便于安装前判断。
潜在缺点与局限
- 它要求使用 Azure CLI 进行配置与测试，并且不负责创建 APIM 实例。
- 网关策略增加控制层，但不能替代模型评估、应用授权或提供商侧安全机制。
适合人群
适合哪些人
→
治理企业 AI 流量的平台团队
→
通过 APIM 暴露模型、MCP 工具或 Agent 的开发者
使用前须知
使用前需要检查的风险
高
网关策略错误或密钥暴露
错误的缓存、路由、限额、安全规则或订阅密钥处理会泄露数据、削弱控制、增加成本或阻断生产流量；上线前应审查策略 XML、机密、后端与分阶段测试结果。
中
上游指令变化
Skill 行为可能随仓库更新而变化；重要工作流应记录所用提交，并在更新后重新审查。
安全说明
如何理解它的权限
- 声明权限仍以当前上游 SKILL.md 和运行时请求为准。
- 仓库文件、网页内容与工具输出都应视为不可信输入。
- SkillSignal 未独立执行或安全审计该软件包；skills.sh 外部标签不构成 SkillSignal 认证。
这不是安全认证。 第三方评级仅作为标注来源的参考信息展示；SkillSignal 尚未独立执行或安全审查此 Skill。
软件包内容
已收录文件
SKILL.md上游 Skill 说明来源可查
标签
AzureAPI ManagementAI 治理
人工扩展资料，依据 microsoft/azure-skills 的当前上游 SKILL.md 与标注来源整理，核对日期 2026-08-20。本文为原创摘要，不代表已执行或安全认证。