Azure インシデント調査

2部構成のポートフォリオプロジェクト：Azureの可観測性ツールを公開する読み取り専用MCPサーバーと、それらのツールを駆動してインシデントを調査し、統合された根本原因レポートを生成する自律エージェント。MicrosoftのAzure SRE Agentの背後にあるアイデアを、無料で自作した最小限の実装であり、そのツールの「リーダーモード」と同様に、全編を通じて厳格に読み取り専用です。

 you ──"symptom"──▶  incident-agent  ──MCP (stdio/HTTP)──▶  observability-mcp  ──▶  Azure
                     (Claude Agent SDK)                     (9 read-only tools)     (App Insights,
                          │                                                          App Service,
                          └── streams its reasoning + tool calls live,               Activity Log)
                              then emits a Markdown root-cause report

2つのコンポーネント

各ディレクトリは自己完結型の npm プロジェクトであり、セットアップ、設定、実行方法を説明する独自の README が含まれています。observability-mcp/（ツール）から始め、次に incident-agent/（ツールを駆動するエージェント）に進みます。

Related MCP server: aws-safe-mcp

設計原則

• 常に読み取り専用。 すべてのツールは list* / get* / クエリ API のみを呼び出します。エージェントはすべてのツール呼び出しを単一のデフォルト拒否ゲートを通してルーティングします。このプロジェクト内で何かを変更、再起動、スケーリング、削除することはできません。

• コードや設定にシークレットなし。 Azure アクセスは DefaultAzureCredential（ローカルでは az login、デプロイ時はマネージド ID）です。各コンポーネントの README で認証とセキュリティモデルを確認してください。

• ローカルまたはホスト環境で実行可能。 MCP サーバーはローカル使用のための stdio と、ホスティング（Azure Container Apps など）のための Streamable HTTP に対応しています。エージェントはそのいずれかに接続します。

これはラボ/ポートフォリオプロジェクトです。実行と読み取りは安全ですが、意図的に本番環境向けには強化されていません。到達可能な場所にデプロイする前に、各コンポーネントの「セキュリティモデル」の注意事項を確認してください。

ライセンス

MIT