azure-compliance 帮 Azure 运维人员检查资源配置，并排查 Key Vault 中即将到期的证书、密钥和机密。给它订阅或资源组范围，AI 会运行评估、整理发现，交回需要处理的问题和建议顺序。
它包含两类工作：用 Azure Quick Review，也就是 azqr，评估资源配置；读取 Key Vault 的相关元数据，检查到期时间。比如你准备做例行维护，可以让它找出未来三十天到期的项目，同时列出没有设置到期日期的条目。
结果需要区分轻重缓急，并解释每个问题会影响什么。配置不合适、资源没有明确用途、证书即将过期，不应该混成一个笼统的“安全分数”。修复后还可以再次核对，观察问题是否消除。
使用环境需要登录 Azure，并具备读取资源配置和 Key Vault 元数据的权限。文档把报告与执行修复分开：得到检查结果后，再决定具体更改。这里的评估能提供整改依据，不能替代某项法规要求的正式认证。