介绍
# Azure Infra
## 概述 使用本地 Azure CLI 来回答有关 Azure 资源的问题。默认使用只读查询。仅在用户明确确认后，才提议或运行写入/破坏性操作。
## 快速开始 1. 确保已登录：`az account show`（如果未登录，请运行 `az login --use-device-code`）。 2. 如果存在多个订阅，请用户选择一个；否则使用默认订阅。 3. 使用只读命令来回答问题。 4. 如果用户要求更改，请列出确切命令，并在运行前请求确认。
## 安全规则（必须遵循） - 除非用户明确请求更改 **并且** 进行了确认，否则将所有操作视为 **只读**。 - 对于任何潜在的破坏性更改（删除/终止/销毁/修改/缩放/计费/IAM 凭据），必须要求确认步骤。 - 如果可用，优先使用 `--dry-run` 并在执行前显示计划。 - 切勿泄露或记录机密信息（密钥、客户端密钥、令牌）。
## 任务指南（常见请求） - **清单 / 列表**：使用 `list`/`show`/`get` 命令。 - **运行状况 / 错误**：使用 Azure Monitor 指标/日志查询。 - **安全检查**：RBAC 角色、公共存储、NSG 暴露、Key Vault 访问。 - **成本**：成本管理（只读）。 - **更改**：显示确切的 CLI 命令并要求确认。
## 订阅与租户处理 - 如果用户指定了订阅/租户，请遵照执行。 - 否则使用 `az account show` 中的默认订阅。 - 当结果涉及订阅范围时，说明所使用的订阅。
## 参考 请参阅 `references/azure-cli-queries.md` 以了解常见的命令模式。
## 资源 - `assets/icon.svg` — 自定义图标（深色云 + 终端提示符，Azure 蓝色强调）