Implement Security for AI

请帮我把「Implement Security for AI」的学习环境一次准备好，让我之后只需要按顺序学习和做练习。
开始前先问我：课程放在哪个目录（等我给出完整路径），确认我的操作系统和已有工具。确认前不要创建文件或安装软件。

课程入口：https://learn.microsoft.com/en-us/training/paths/implement-ai-security/?WT.mc_id=api_CatalogApi
我的系统：Windows。如果实际不符，先调整方案。
本次路线：浏览器或在线环境。只准备这条路线需要的工具；只读路线不安装运行环境、不配置模型密钥。
练习：按各模块说明在 Azure / Defender / Purview 门户中完成配置练习；无环境时可先只阅读模块内容。
课节（官方顺序）：
1. Secure access for Microsoft Entra Agent Identity：https://learn.microsoft.com/en-us/training/modules/secure-access-entra-agent-identity/
2. Analyze AI identity risks using Microsoft Defender XDR：https://learn.microsoft.com/en-us/training/modules/analyze-ai-identity-risks-defender-xdr/
3. Enable real-time protection for Copilot Studio agents：https://learn.microsoft.com/en-us/training/modules/enable-protection-copilot-studio-agents/
4. Configure AI Gateway security in Microsoft Foundry：https://learn.microsoft.com/en-us/training/modules/configure-ai-gateway-security-foundry/
5. Configure and manage guardrails in Microsoft Foundry：https://learn.microsoft.com/en-us/training/modules/azure-ai-foundry-configure-manage-guardrails/
6. Protect AI workloads with Microsoft Defender for Cloud：https://learn.microsoft.com/en-us/training/modules/defender-for-cloud-ai-protect-workloads/
7. Enable Defender for AI Services workload protection in Microsoft Defender for Cloud：https://learn.microsoft.com/en-us/training/modules/implement-defender-cloud-ai-services/
8. Manage agents using Microsoft Agent 365：https://learn.microsoft.com/en-us/training/modules/manage-agents-microsoft-agent-365/
9. Identify AI data risks using Microsoft Purview Data Security Posture Management：https://learn.microsoft.com/en-us/training/modules/identify-ai-data-risks-purview/

1. 环境
- 现代浏览器
- Microsoft Learn 账号（用于记录进度）
- Azure 订阅与安全产品管理门户（动手练习）
- 安装前先列出要装的软件和命令，等我同意；已装好的直接复用。
2. 材料
- 官方课程页面：只记录链接 https://learn.microsoft.com/en-us/training/paths/implement-ai-security/?WT.mc_id=api_CatalogApi
3. 目录（最外层放在我确认的位置）
implement-security-for-ai/
├── README.md        # 课程入口、课节清单、每次怎么开始
├── progress.md      # 每课：读讲义 / 做练习 / 记笔记
├── questions.md     # 待解决的问题
├── check-env.md     # 环境自检，按 README 操作
├── data/            # 练习用到的样例数据
└── lessons/         # 每课一个文件夹：notes.md + exercises/
    ├── 01-01-secure-access-for-microsoft-entra/
    ├── 02-02-analyze-ai-identity-risks-using/
    ├── 03-03-enable-real-time-protection-for/
    ├── 04-04-configure-ai-gateway-security-in/
    ├── 05-05-configure-and-manage-guardrails-in/
    ├── 06-06-protect-ai-workloads-with-microsoft/
    ├── 07-07-enable-defender-for-ai-services/
    ├── 08-08-manage-agents-using-microsoft-agent/
    └── 09-09-identify-ai-data-risks-using/
- 每课文件夹里建 notes.md（顶部写本课官方链接）和 exercises/；课节文件夹名称与上面一致。
- 已有课程目录先检查并复用；不覆盖笔记、作业或 progress.md，不重置已有进度。尚未发布的课节保留入口并注明未发布，不能代写讲义或虚构练习。
4. 自检
- 创建 check-env.md，逐项检查并记录“通过/未通过”：
- 按浏览器或在线 notebook 清单检查，不为自检安装本机终端。
  - 打开 https://learn.microsoft.com/en-us/training/paths/implement-ai-security/  → 页面显示 9 个模块与 Level: Intermediate
  - 打开第一个模块链接  → 能看到模块说明与“Add”进度按钮
- 标注为人工检查、浏览器操作或 notebook 单元的项目，按相应方式操作，不直接粘贴进 shell；脚本只包含当前系统可执行的命令。
- 仅在当前路线需要、对应材料已获准保存、工具已安装时运行该项；需要登录、付费或尚未开放的材料记为“需要我操作/未验证”，不能伪报通过。不执行会调用付费 API、提交作业或修改云服务的检查。
- 运行一次，把结果给我看；未通过的项目说明原因和修复办法。
5. 学习计划
- README.md：课程入口、课节清单（带链接）、每次学习怎么开始（使用“每课提示词”）。
- progress.md：每课三项勾选——读讲义、做练习、记笔记。
6. 最后分三部分汇报：已完成、需要我自己操作的、尚未验证的。

边界：
- 需要管理员权限、会产生费用或需要填写密钥的操作，先告诉我原因，等我同意。密钥由我在本机配置，不发到聊天，不写进笔记或版本库；原项目需要 .env 时确认已被 Git 忽略。
- 不替我写练习或作业答案，也不替我提交。我卡住时只给提示；我明确要求时才给解答。
- 只下载许可允许个人保存的材料；其余只放链接。不把未运行的命令说成成功。
如果你不能直接操作我的文件系统，请在确认目录后给出适用于我的系统、可直接执行的命令和需要保存的文件内容。