核心用法
vmware-aria是面向VMware Aria Operations（原vRealize Operations）的AI辅助监控技能，通过27个MCP工具（20读+7写）覆盖五大核心场景：
1. 资源监控与诊断
list_resources/get_resource：列举和获取VM、主机、集群详情get_resource_metrics：拉取CPU、内存、磁盘、网络时序数据get_top_consumers：识别资源消耗Top N对象get_resource_health/get_resource_riskbadge：健康度与风险评分
2. 告警生命周期管理
list_alerts/get_alert：查看活跃告警及症状详情acknowledge_alert/cancel_alert：告警确认与取消list_alert_definitions/create_alert_definition：告警定义查询与创建
3. 容量规划与优化
get_capacity_overview/get_remaining_capacity：集群容量余量与剩余天数预测get_time_remaining：耗尽时间预测list_rightsizing_recommendations：过配/欠配VM识别
4. 报告自动化
list_report_definitions/generate_report：基于模板触发报告生成get_report/delete_report：状态轮询与下载管理
5. 异常检测与平台健康
list_anomalies：异常计数统计get_aria_health/list_collector_groups：平台节点与采集器状态
---
显著优点
专业深度：直接对接Aria Operations原生API，支持CPU Ready、Memory Balloon等关键虚拟化指标，避免"高利用率≠健康"的误判陷阱。
审计安全：集成vmware-policy自动审计，所有写操作记录至~/.vmware/audit.db；密码严格隔离于环境变量，配置与凭证分离存储。
多目标支持：通过--target参数支持生产、测试等多Aria实例切换，配合VMWARE_<TARGET>_PASSWORD命名规范实现环境隔离。
智能报告：与LLM结合实现"自然语言→数据提取→结构化报告"链路，如"容量报告"指令自动触发数据聚合与格式化输出。
---
潜在局限
生态边界：专注Aria Operations 8.x，不覆盖vCenter实时告警（需vmware-monitor）、VM生命周期（需vmware-aiops）、NSX网络（需vmware-nsx）。
写入限制：7个写工具仅涉及告警确认/取消、告警定义管理、报告管理，不涉及VM配置变更或资源调配。
部署依赖：需预配置~/.vmware-aria/config.yaml与环境变量，企业TLS代理环境需特殊处理（UV_NATIVE_TLS=true或避免uvx）。
社区属性：非VMware/Broadcom官方项目，功能迭代依赖社区维护。
---
适合人群
- 虚拟化运维工程师：日常性能巡检、告警响应、容量趋势分析
- SRE/平台工程师：构建自动化监控Pipeline，集成MCP实现AI驱动诊断
- 云架构师：多集群容量规划、成本优化与右移建议验证
- 合规审计人员：依赖完整审计日志追踪操作轨迹
---
常规风险
| 风险类型 | 具体表现 | 缓释措施 |
|---------|---------|---------|
| 凭证泄露 | `.env`文件权限不当导致密码暴露 | 安装时自动`chmod 600`，密码grep-safe存储 |
| 误操作告警 | 批量acknowledge/cancel掩盖真实故障 | 审计日志可追溯，建议配合investigation-protocol.md执行根因分析 |
| TLS证书错误 | 企业代理CA不信任导致连接失败 | 使用`vmware-aria mcp`单命令模式或`UV_NATIVE_TLS=true` |
| 令牌过期 | 6小时token失效导致API中断 | 自动60秒预刷新机制，无感续期 |
| 数据误删 | `delete_alert_definition`/`delete_report`不可逆 | 写操作强制审计，建议生产环境配置policy rules限制高风险操作 |
总结：vmware-aria是面向Aria Operations的深度专业工具集，在保持只读操作安全性的同时，为写入操作提供了完整的审计追踪，适合构建企业级虚拟化监控与容量管理体系。