如何确保Azure DevOps管道代理免受恶意软件侵害？寻求官方佐证

• 微软托管代理默认配备实时恶意软件防护，基于微软Defender for Endpoint组件运行，持续扫描代理上的文件与进程。
• 所有代理镜像在发布前都会经过全面的恶意软件扫描，确保初始环境无安全隐患。
• 每次作业执行完毕后，代理会被重置至干净的初始状态，彻底清除作业期间产生的文件，从根源避免恶意残留影响后续任务。
• 官方文档中“微软托管代理安全性”板块明确记载了上述防护机制，你可通过Azure Portal内的Pipelines文档入口或官方知识库查询详情。

内容的提问来源于stack exchange，提问作者AndroidDev