Azure 事件调查

一个由两部分组成的作品集项目：一个只读 MCP 服务器，暴露 Azure 可观测性工具；以及一个自主代理，驱动这些工具调查事件并生成综合根因报告。这是一个免费、自建、极简的实现，灵感来源于微软的 Azure SRE Agent——并且，与该工具的“读取器模式”一样，全程严格只读。

 you ──"symptom"──▶  incident-agent  ──MCP (stdio/HTTP)──▶  observability-mcp  ──▶  Azure
                     (Claude Agent SDK)                     (9 read-only tools)     (App Insights,
                          │                                                          App Service,
                          └── streams its reasoning + tool calls live,               Activity Log)
                              then emits a Markdown root-cause report

两个组件

每个目录都是一个独立的 npm 项目，包含各自的 README，涵盖设置、配置和运行方法。从 observability-mcp/（工具）开始，然后是 incident-agent/（驱动工具的代理）。

Related MCP server: aws-safe-mcp

设计原则

• 始终只读。 每个工具仅调用 list* / get* / 查询 API；代理通过一个默认拒绝的单一网关路由所有工具调用。本项目中的任何内容都不能修改、重启、缩放或删除任何资源。

• 代码或配置中无密钥。 Azure 访问使用 DefaultAzureCredential（本地使用 az login；部署时使用托管标识）。请参阅各组件的 README 了解认证和安全模型。

• 可在本地运行或托管。 MCP 服务器支持 stdio 用于本地使用，以及 Streamable HTTP 用于托管（例如 Azure Container Apps）；代理可连接至任一模式。

这是一个实验室/作品集项目——可以安全运行和阅读，但故意未达到生产环境加固标准。在部署到任何可访问的位置之前，请参阅各组件的“安全模型”说明。

许可证

MIT。