agent-bom discover azure

介绍

当用户需要盘点Azure云环境中的AI代理（如Azure OpenAI）、MCP相关资产（如容器应用、AKS集群、函数应用、机器学习服务等）并生成标准化的物料清单（BOM）时，该Skill提供了一种安全、自动化的解决方案。它通过临时或短期的访问凭证，扫描指定的Azure订阅或资源组，发现相关资源，并输出结构化的agent-bom JSON清单，避免了授予工具长期访问权限的安全风险。

使用方式通常是在命令行或自动化脚本中配置临时的Azure访问令牌或服务主体凭据，运行该Skill的扫描命令。它会连接到Azure资源管理器API，根据预定义的规则筛选出与AI代理和MCP服务器相关的资源，并将资产信息（如名称、类型、区域、配置等）整理成标准化的JSON格式输出。

该Skill非常适合需要定期进行云资产审计、合规检查、成本核算或为智能体平台准备基础设施清单的运维工程师、云架构师和智能体开发者。它帮助这些角色在无需深入每个服务控制台的情况下，快速获取一份准确的、可用于进一步分析或集成的资产报告。

建议在使用前确保临时凭证具有足够的只读权限（例如，订阅范围的读取者角色）。由于扫描依赖于Azure API的可用性和速率限制，对于资源非常多的环境，可能需要分批次执行或处理超时情况。输出的JSON格式是标准化的，可以轻松集成到CI/CD流水线、配置管理数据库（CMDB）或其他监控工具中。