在Azure上构建需人工审批的运维Agent

adnan_hashmi · x · 2026-08-05

构建一个能基于运维手册回答问题的AI助手相对简单，但真正的工程挑战在于模型提议与人类实际授权执行之间的边界控制。

作者分享了一个基于Azure的参考应用实现：该系统通过Azure AI Search检索Markdown手册，并调用Azure OpenAI。为了保证安全，助手可以直接调用只读工具，但在执行如“创建事件”等高危操作时，系统会拦截动作，仅返回预览并记录待办，直到通过单独的端点获得真实用户的身份验证与授权后才会实际执行。