返回目录 / 安全
Azure合规审计：界定只读范围并单独处理整改
运行azqr与过期元数据检查，分级证据后提出不执行的修复建议。
Skills
确认用户已通过`az login`并明确subscription/resource group范围。使用来源列出的Azure MCP azqr、subscription/group和Key Vault metadata工具，或先审阅对应Resource Graph query；只读key/secret/certificate expiry，不取秘密值。保存扫描工件，逐项区分扫描发现与推断，按critical/high/medium/low分级并给出修复建议；不要自行改角色、策略、密钥或资源。权限不足标明证据缺口，整改另行审批。
权限边界
前置条件
- 对Azure订阅或资源组执行只读合规扫描，并检查Key Vault密钥/证书过期。
权限边界
- 读取资源配置和密钥元数据并生成审计报告，不应读取secret值或自动修复。
限制
需要az login与只读权限；整改独立审批，扫描范围和输出物受数据治理约束。
固定上游来源
- 仓库
- microsoft/skills
- 文件路径
- .github/plugins/azure-skills/skills/azure-compliance/SKILL.md
- 固定提交
fc164ba1d7a0c10377dbcc1c9ac07253b9329fdb- 来源检查
- 2026-10-14 · 已按固定上游来源核对
仓库指标
以下数字属于上游仓库整体，不代表单个 Skill 或指南的点赞/热度。
- Stars
- 未取得
- Forks
- 未取得
- 观测时间
- 未取得
尚未取得指标快照。
许可证: MIT
适用工具
Azure MCP azqr/subscription/group/Key Vault tools · Azure Resource Graph