aws/agent-toolkit-for-aws
Official, AWS-supported MCP servers, skills, and plugins to help AI agents build on AWS
cloudflare/security-audit-skill（已於 2026-09-17 推過），故改推第 3 名。這是什麼
Agent Toolkit for AWS 是 AWS 官方支援的代理工具組，讓既有 AI 程式助理協助建置、部署及管理 AWS 應用，而不是要求開發者換一套編輯器。它把 MCP 伺服器、技能與外掛串起來：伺服器提供 AWS API 與即時文件存取，技能提供任務指引，外掛則包裝兩者的安裝設定。
關鍵是區分「知道怎麼做」與「有工具執行」。技能按需載入操作知識，託管 MCP 端點負責服務存取，也提供隔離環境中的腳本執行。這種分工讓專案不只是一份雲端提示詞清單，而是把知識與操作介面一起交給代理。
為什麼上榜
選文資料記錄它累積 3,122 顆星、日增 13 顆星；這並非暴衝數字，值得關注的是官方工具整合的方向。README 將它定位為 AWS Labs 相關工具的後繼者，同時說明既有 Labs 專案仍可使用並接受貢獻，不是立即全面停用。
相較於單純讓模型呼叫 API，亮點在權限與稽核：IAM 條件鍵可區分代理和人類操作，即使使用者角色能寫入，也能另訂政策限制代理唯讀；CloudWatch 與 CloudTrail 則支援監控和追蹤。這些能力讓討論從「代理能做多少事」轉向「哪些事可以放心交給它」，但不代表安裝後就自動具備合適的權限政策。
適合誰，可以拿來做什麼
適合已使用 Claude Code、Codex、Cursor 或 Devin，又需要處理 AWS 專案的開發者。通用的 aws-core 涵蓋服務選型、CDK／CloudFormation、容器、儲存、可觀測性與部署；做 Bedrock／AgentCore 代理，或資料湖與 ETL，則有對應外掛可選。
上手門檻不只是會下提示詞：API 呼叫與腳本執行需要 AWS 帳號及本機憑證；文件搜尋與技能探索則不需要。若只想先理解工作流程，可以從技能與文件開始，不必立刻授權代理操作資源。
上手
README 提供 AWS CLI 入口：
aws configure agent-toolkit
若使用 Claude Code，可先裝 aws-core，不要一開始就把所有專用外掛都裝齊：
/plugin install aws-core@claude-plugins-official
遇到找不到外掛時，README 建議先更新市集索引，再重試安裝：
/plugin marketplace update claude-plugins-official
Kiro 等直接設定 MCP 的路線另需 uv，並分開安裝本機技能；技能不依賴 MCP，MCP 也不會代為提供本機技能。設定與驗證方式應按各代理的說明處理。
README 重點摘要
- 單一驗證端點：README 宣稱可存取超過 300 項 AWS 服務的 API。
- 按需載入技能：只在任務相關時讀取指引與參考資料。
- 企業治理介面：包含代理專用 IAM 政策條件、監控指標及稽核紀錄。
- 專用外掛分工：除通用開發，也涵蓋資料分析、DevSecOps 與新創架構諮詢。
- Apache-2.0 授權：程式碼授權不等於雲端使用費用或服務權限的承諾。