Azure Identity Java 认证助手
为 Java Azure 应用选择并配置安全的 Entra ID 凭据。
内容覆盖最小权限、托管身份和环境变量等安全实践，且未见恶意行为、凭据窃取或破坏性默认操作；但对机密轮换、日志中账号信息、证书/PFX密码处理、用户确认、数据流和回滚没有充分说明，示例还直接出现密码样式字符串，因此扣分。
主路径示例较完整，并提供凭据不可用与认证失败的错误处理；但安装版本1.15.0与references中的1.18.2不一致，令牌缓存说明与示例含义不完全匹配，未提供该技能专属测试或异常输入复现，因此按静态证据限制扣分。
目标受众、凭据类型、环境矩阵和触发短语均较明确，并覆盖Azure中国权威主机；但未明确非适用场景、权限配置前置条件、版本适配边界及中国网络可达性，且DefaultAzureCredential的实际链顺序依赖外部文档，因此扣分。
具备YAML元数据、MIT许可证、分层主题、示例参考文件和版本字段；但版本信息冲突，没有变更日志、维护责任、更新路径、故障排查FAQ或依赖兼容矩阵，因此未满分。
可直接帮助Java开发者选择并编写多种Azure身份凭据代码，覆盖常见Azure客户端；但若要安全上线仍需补充权限授予、秘密管理、租户/云环境配置和版本核验，示例也未形成可验证的完整项目，因此扣分。
技能提供官方aka.ms参考链接、具体Maven坐标和代码样例，具备有限可审计性；但本次仅静态阅读，未见针对该技能关键路径的提交测试、CI覆盖或独立执行结果，且外部链接内容未在材料中复核，因此分数受限。
- 核对azure-identity版本，避免SKILL.md与references.md版本漂移。
- 不要将客户端密钥、PFX密码或令牌写入源码、日志或示例配置；应补充密钥保管、轮换和日志脱敏要求。
- 部署前确认凭据链实际启用的身份、租户、云环境和最小RBAC权限，并验证中国区域网络与登录端点可达性。
它能做什么 & 适用场景
该技能面向使用 Azure SDK 的 Java 开发者，提供基于 Microsoft Entra ID 的身份认证模式与示例。它重点推荐 DefaultAzureCredential，并覆盖托管身份、服务主体、环境变量、Azure CLI、交互式浏览器和设备代码等凭据。内容还包括 AKS 工作负载身份、凭据链、令牌缓存、主权云、错误处理和日志配置。适合需要在本地开发、CI/CD 与 Azure 托管环境之间切换认证方式的项目。
提供 Maven 依赖配置；展示如何构建 DefaultAzureCredential、ManagedIdentityCredential、EnvironmentCredential、ClientSecretCredential、ClientCertificateCredential、AzureCliCredential、InteractiveBrowserCredential 和 DeviceCodeCredential；说明如何将凭据传给 Blob Storage 与 Key Vault 客户端；展示自定义凭据链、AKS 工作负载身份、令牌缓存、Azure Government/China authority host、环境变量及认证异常处理。
- Java 开发者需要让同一套 Azure SDK 代码在本地开发和生产环境中使用不同凭据时，采用 DefaultAzureCredential。
- Azure App Service、Functions 或 VM 上的应用需要使用系统分配或用户分配托管身份时，配置 ManagedIdentityCredential。
- CI/CD 流水线需要通过 AZURE_TENANT_ID、AZURE_CLIENT_ID 和密钥或证书变量进行服务主体认证时，使用 EnvironmentCredential。
- AKS 应用需要通过联邦令牌文件完成工作负载身份认证时，使用 WorkloadIdentityCredential。
- 桌面应用、命令行工具或无图形界面设备需要交互式登录或设备代码登录时，选择相应凭据。
优缺点一览
- 覆盖本地开发、CI/CD、Azure 托管应用和无头设备等多种认证场景。
- 提供可复制的 Java Builder 示例和凭据选择矩阵。
- 明确推荐 DefaultAzureCredential，并包含托管身份和最小权限等实践。
- 涵盖证书、工作负载身份、主权云、错误处理与日志配置。
- 内容依赖 Azure Identity Java 1.15.0 示例，未证明其他版本完全一致。
- 没有提供独立测试套件、完整项目模板或端到端验证结果。
- 部分高级认证方式需要外部 Azure 资源、应用注册或已配置的 Azure CLI。
- SKILL.md 没有明确说明各凭据链在每个版本中的完整顺序。
如何安装
安装整个技能集合：运行 npx skills add microsoft/skills，在向导中选择 azure-identity-java；技能会安装到所选 Agent 的目录，例如 GitHub Copilot 使用 .github/skills/。在 Java 项目中加入 com.azure:azure-identity:1.15.0 Maven 依赖。源码没有说明其他构建工具的安装步骤。
如何使用
在支持 Agent Skills 的编码 Agent 中输入例如“为 Java Azure 应用配置 DefaultAzureCredential”或“实现 Java managed identity authentication”。随后根据生成代码选择凭据，并配置必要的租户、客户端、证书或环境变量。SKILL.md 没有提供独立运行脚本或测试命令。