Расследование инцидентов в Azure

Двухкомпонентный портфолио-проект: MCP-сервер только для чтения, предоставляющий средства наблюдения за Azure, и автономный агент, который использует эти инструменты для расследования инцидентов и формирования синтезированного отчета о первопричинах. Бесплатная, самостоятельно созданная, минималистичная реализация идеи, лежащей в основе Azure SRE Agent от Microsoft — и, как и «режим чтения» этого инструмента, строго только для чтения на всех этапах.

 you ──"symptom"──▶  incident-agent  ──MCP (stdio/HTTP)──▶  observability-mcp  ──▶  Azure
                     (Claude Agent SDK)                     (9 read-only tools)     (App Insights,
                          │                                                          App Service,
                          └── streams its reasoning + tool calls live,               Activity Log)
                              then emits a Markdown root-cause report

Два компонента

Каждый каталог представляет собой самостоятельный проект npm с собственным файлом README, в котором описаны настройка, конфигурация и порядок запуска. Начните с observability-mcp/ (инструменты), затем перейдите к incident-agent/ (агент, который их использует).

Related MCP server: aws-safe-mcp

Принципы проектирования

• Только чтение, всегда. Каждый инструмент вызывает только API list* / get* / запросы; агент направляет каждый вызов инструмента через единый шлюз с запретом по умолчанию. Ничто в этом проекте не может изменять, перезапускать, масштабировать или удалять что-либо.

• Нет секретов в коде или конфигурации. Доступ к Azure осуществляется через DefaultAzureCredential (локально через az login; управляемое удостоверение при развертывании). Инструкции по модели аутентификации и безопасности см. в README каждого компонента.

• Работает локально или в облаке. MCP-сервер использует stdio для локальной работы и Streamable HTTP для хостинга (например, Azure Container Apps); агент подключается к любому из них.

Это лабораторный/портфолио-проект — безопасный для запуска и чтения, но намеренно не доведенный до промышленного уровня. Перед развертыванием в любом доступном месте ознакомьтесь с примечаниями по модели безопасности каждого компонента.

Лицензия

MIT.