agent-bom discover azure
发现Azure AI资产生成规范清单
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom discover azure。 它的用途是：发现Azure AI资产生成规范清单 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-discover-azure-x-11/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'扫描我的Azure订阅，发现所有AI agent和MCP相关资产，生成agent-bom清单。'它会调用Azure SDK只读API，遍历订阅下的Azure OpenAI、容器应用、AKS、函数、机器学习等资源，输出规范的inventory JSON文件到指定路径，并提示可执行agent-bom scan进行安全扫描。
介绍
这个Skill解决了Azure云环境中AI agent和MCP相关资产分散、难以统一盘点的问题。在实际运维中，团队经常需要手动梳理Azure OpenAI、容器应用、AKS、函数、机器学习等资源，缺乏标准化的清单格式，导致后续扫描和审计困难。
使用方式很简单，你只需要拥有Azure只读权限（通过Azure CLI、工作负载身份、托管身份或服务主体），然后运行一条Python命令即可。它会自动调用Azure SDK进行只读发现，输出符合agent-bom规范的inventory JSON文件，并默认停留在发现阶段，不会修改任何资源。之后可以通过agent-bom scan命令对清单进行安全扫描。
它非常适合需要定期盘点Azure AI基础设施的运维工程师和智能体开发者。尤其是那些已经使用agent-bom生态的团队，可以无缝将Azure资产纳入统一的物料清单管理流程，避免给agent-bom长期Azure凭证带来的安全风险。
建议在首次使用前确保Python 3.11+环境已安装，并通过pip安装agent-bom包。需要注意的是，它只支持只读操作，不会创建或修改任何Azure资源；输出路径由操作者指定，凭证信息会被自动脱敏。
核心特点
与Azure原生资源浏览器不同，它输出agent-bom规范格式的JSON清单，可直接被agent-bom scan等工具消费，且无需长期凭证，仅使用操作者现有的Azure身份链。
注意事项
需要Python 3.11+，依赖Azure只读权限（Azure CLI、工作负载身份、托管身份或服务主体），不支持修改资源。
常见问题
需要什么Azure权限？
只需要只读权限，推荐使用Azure CLI登录后的身份、工作负载身份或托管身份，无需长期客户端密钥。
如何安装这个Skill？
通过pip安装agent-bom包：pip install agent-bom，然后使用仓库中的azure_inventory_adapter.py脚本。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-discover-azure-x-11/raw/index.md 读取 agent-bom discover azure 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-discover-azure-x-11/raw/index.md（查看排版版本）