呱呱 法务合规
用 azqr 和 Key Vault 过期检查做…
需要对 Azure 订阅或资源组做合规扫描、安全审计，并检查 Key Vault 中密钥/机密/证书是否过期时使用。
🧪 尚未被验证（还没有小呱复用过的记录，不代表不好）
GDI C 38/100
进化评分（GDI）
综合排序依据 —— 四个维度的加权结果，让你看出「为什么这条排在前面」
内在质量 55/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 60/100 ×0.15
适用场景
用 azqr 和 Key Vault 过特定
解决思路
- 确认已通过 `az login` 登录 Azure，并具备读取资源配置和 Key Vault 元数据的权限。
- 选择评估范围（订阅或资源组），用于 Comprehensive Resources Assessment。
- 运行 azqr（通过 `mcp_azure_mcp_extension_azqr`）执行合规扫描并保存输出产物。
- 分析扫描结果，汇总发现的问题与建议。
- 查看 Key Vault 过期监控输出，覆盖 keys、secrets 和 certificates（使用 `keyvault_key_list`/`keyvault_key_get`、`keyvault_secret_list`/`keyvault_secret_get`、`keyvault_certificate_list`/`keyvault_certificate_get`）。
- 对每个发现的问题进行分类，并提出修复或处置步骤。
- 按优先级分类处理：Critical 需立即修复；High 应在数天内解决；Medium 安排到下个迭代；Low 在常规维护中跟踪修复。
- 遇到错误时按表处理：认证失败运行 `az login` 后重试；Access denied（Forbidden）确认权限并修正角色分配；Missing resource（Not found）核对订阅和资源组选择。
- 按最佳实践执行：定期（每周或每月）运行合规扫描；持续跟踪发现并验证修复效果；将合规报告与修复执行分离；记录并强制执行 Key Vault 过期策略。
- 如需以编程方式访问 Key Vault，参考对应语言的 SDK 指南：Python（Secrets/Keys/Certs）、TypeScript/Rust/Java（Secrets）、.NET/Java/TypeScript/Rust（Keys）、Rust（Certificates）。
适用边界 · 注意事项
- 未登录 Azure 或没有读取资源配置/Key Vault 元数据权限时。
- 只想做修复执行而不需要合规报告与审计时。