aws/agent-toolkit-for-aws

What it solves

它为 AI 编程代理提供构建、部署与管理 AWS 应用程序所需的必要工具、知识与护栏。它弥补了通用型 AI 代理与 AWS 服务的特定复杂性之间的差距，确保代理能够安全有效地与云端环境交互。

How it works

该工具包通过三个主要组件进行运作：

1. AWS MCP Server: 使用 Model Context Protocol 的托管服务器，为代理提供 300+ AWS API、沙盒化的 Python 脚本执行以及实时文档检索。
2. Skills: 精选的指令与参考资料包，代理可根据需求加载以完成特定的 AWS 任务。
3. Plugins: 将 MCP Server 配置与 Skills 结合的包，便于安装到 Claude Code、Cursor 和 Codex 等流行编程代理中。

Who it’s for

使用 AI 编程代理（例如 Claude Code、Cursor、Codex 或 Kiro）希望自动化 AWS 基础设施管理、应用程序部署以及 DevSecOps 工作流的开发者。

Highlights

• Broad Integration: 支持多种 AI 编程代理，并提供一种标准化的方式来增加 AWS 能力。
• Comprehensive Coverage: 包含针对核心 AWS 服务、AI 代理构建 (Bedrock)、数据分析 (Glue, Athena) 以及 DevSecOps (安全扫描与事件调查) 的包。
• Enterprise Guardrails: 具备 IAM condition keys 以区分代理行为与人类行为，并结合 CloudWatch 指标与 CloudTrail 审计日志进行监控。
• Sandboxed Execution: 允许代理通过隔离的 Python 脚本运行复杂的多步骤操作。