AWS Agent Skills
为 Claude Code 与 Codex 提供 18 个 AWS 核心服务的深度技能包，让 AI 代理直接进行云工程支持。
- Star 数
- ★ 1.2k
- 最近更新
- 1 个月前
- License
- MIT
- 主语言
- Python
- FA 评分
- 27/100 · 缺口较多
30 秒速览
- 运行形态
- 可在哪里用
- 平台专用Codex · Claude Code
- 费用
- 软件免费，模型调用费用自付
- 上手难度
- 低 · 几分钟可跑通
- 开始前需要
- 典型场景
- 使用 Claude Code 的开发者需要快速生成 IAM 策略，例如创建 Lambda 访问 DynamoDB 的策略。
- 不适合
- 只使用 Claude Code 和 Codex 之外的 AI 代理的团队
- 需要直接调用 AWS API 或实时文档的场景
- 不愿手动更新技能以获取最新内容的用户
这个 Agent 能做什么，适合哪些场景？
AWS Agent Skills 是一个针对 Claude Code 和 Codex 的插件/技能集合，覆盖 IAM、Lambda、DynamoDB、S3 等 18 个 AWS 服务。与 AWS MCP 不同，它强调“推理优先”，提供本地化、针对 LLM 优化的知识库，包含真实世界的模式、边界情况和最佳实践，而非实时文档或 API 调用。技能每周自动检查 AWS 文档更新，确保内容保持最新。每个技能包含 SKILL.md 核心文件和补充文件，以及元数据标明上次更新时间。安装方式因客户端而异：Claude Code 通过插件市场或 GitHub 安装，Codex CLI 通过 skill-installer 安装单个技能。
安装后，用户可以在 Claude Code 或 Codex 中通过自然语言请求 AWS 相关任务，如“创建 Lambda 访问 DynamoDB 的 IAM 策略”。该技能包提供结构化的知识（SKILL.md 和补充文件）指导代理生成 IaC 模板、调试错误、提供最佳实践和故障排除建议。它不执行直接的 AWS API 调用，而是通过代理的推理能力输出配置、代码或命令。安装流程：Claude Code 使用 /plugin marketplace add 或 /plugin install，Codex 使用 $skill-installer install。
- 使用 Claude Code 的开发者需要快速生成 IAM 策略，例如创建 Lambda 访问 DynamoDB 的策略。
- DevOps 工程师在 Claude Code 中调试 Lambda 超时问题，并获得 VPC 配置建议。
- 使用 Codex CLI 的用户需要 CloudFormation 模板来部署无服务器 API。
- 需要创建 ECS Fargate 服务和负载均衡器的开发人员。
- 需要设置 EventBridge 规则进行任务调度的平台工程师。
如何安装或部署这个 Agent？
对于 Claude Code：
- 通过市场：在 Claude Code 中运行 /plugin marketplace add itsmostafa/aws-agent-skills，然后 /plugin install aws-agent-skills。
- 通过 GitHub：运行 /plugin install https://github.com/itsmostafa/aws-agent-skills。
- 本地开发：运行 /plugin install ./path/to/aws-agent-skills。
对于 Codex CLI：
- 运行 $skill-installer install https://github.com/itsmostafa/aws-agent-skills/<skill-name>，例如 $skill-installer install https://github.com/itsmostafa/aws-agent-skills/rlhf。需要 Codex CLI 和 skill-installer 工具。
如何使用这个 Agent？
安装后，在 Claude Code 中，直接以自然语言提问，例如“创建一个用于 Lambda 访问 DynamoDB 的 IAM 策略”或“调试此访问拒绝错误”。在 Codex 中，加载相关技能后，同样提出类似问题。代理将使用技能中的知识生成配置、代码或命令。
这个 Agent 有哪些优点和局限？
- 覆盖 18 个核心 AWS 服务，提供全面的云工程知识。
- 本地化、精简的知识库，相比 MCP 更节省 token，上下文窗口更小。
- 每周自动检查 AWS 文档更新，确保技能内容保持最新。
- 同时支持 Claude Code 和 Codex，集成直接。
- 仅支持 Claude Code 和 Codex，不支持其他 AI 代理平台。
- 无法直接调用 AWS API，需要代理自行生成命令或代码，可能不如 MCP 直接。
- 安装依赖插件市场或 skill-installer，不同客户端需要不同安装流程。
- 技能包的维护和更新需要依赖作者持续维护。
这个 Agent 与同类方案有什么区别？
与 AWS MCP 相比，AWS Agent Skills 专注于推理优先，提供本地化知识，避免实时文档流和 API 调用的延迟和凭证暴露，更节省 token。
与相关度最高的同类 agent 并排比较关键指标。
| Agent | 源码审查 | 形态 / 费用 | Star | 最近更新 | 主语言 | 完整支持的平台 |
|---|---|---|---|---|---|---|
| AWS Agent Skills 当前 | 27 · 缺口较多 | Agent 插件 / 技能免费 + 模型费 | ★ 1.2k | 1 个月前 | Python | Codex · Claude Code |
| AWS Agent Toolkit | 58 · 缺口较多 | Agent 插件 / 技能免费 + 模型费 | ★ 2.9k | 3 天前 | Python | Codex · Claude Code |
| Graft 代码上下文层 | 73 · 存在缺口 | 命令行工具免费 + 模型费 | ★ 10k | 3 天前 | TypeScript | Codex · Claude Code · OpenAI API · Claude API |
| CoCo Super Intelligence | 69 · 存在缺口 | Agent 插件 / 技能免费 + 模型费 | ★ 744 | 今天 | Python | Codex · Claude Code |
FollowAgents 如何评估这个 Agent？
查看各维度的扣分理由
证据显示仓库未提供权限模型、用户确认机制、数据流说明、敏感数据处理策略、依赖安全审计、外部影响说明、回滚方案或来源归属。所有信任相关标准均缺失，故评分为0。
自洽性：README声称支持18个服务，但示例中提及rlhf技能，且技能列表未包含rlhf，存在不一致，故评1。依赖可用性：依赖GitHub Actions和Python包，但未提供requirements.txt内容，无法验证可用性，评1。失败消息：未提供任何错误处理或失败消息文档，评0。
受众与场景：README明确面向Claude Code和Codex用户，并给出使用示例，评2。能力边界：未明确说明技能的限制或适用边界，评1。触发精度：SKILL.md模板包含触发短语，但未提供具体技能文件，评1。环境适配：提供多种安装方式，但未说明对Claude Code或Codex版本的兼容性，评1。
信息架构：README结构清晰，包含安装、技能列表、使用示例等，评2。安装说明：提供了多种安装方式，评2。命名稳定性：技能名称与AWS服务一致，但未说明版本稳定性，评1。示例与FAQ：提供了使用示例，但无FAQ，评2。已知限制：未提及任何限制，评0。许可证：MIT许可证文件存在，评2。版本与变更日志：无版本号或变更日志，评0。维护责任：有贡献指南和自动化更新工作流，但未明确维护者，评1。
输出可用性：技能内容未提供，无法评估输出质量，评1。边际价值：声称提供LLM优化的知识库，但未提供具体内容，评2。成本效益：声称token高效，但无数据支持，评1。
声明可追溯性：README中的声明未链接到具体文件或证据，评1。跨来源佐证：无外部来源验证，评0。事实与推断分离：README区分了事实和推断，但未提供具体依据，评1。
- 源码中未见：最小权限约束只授予完成任务所需的权限：用专用账号或只读令牌，并限定可访问的目录和仓库。
- 源码中未见：执行前用户确认开启或自行加上执行前确认；先在沙箱或测试环境跑通，确认行为后再接入真实数据。
- 源码中未见：数据流向说明运行时观察它连接了哪些外部服务（代理或防火墙日志）；弄清数据去向之前不要输入敏感数据。
- 源码中未见：敏感信息处理使用专用、低权限、可随时吊销的 API 密钥，不要复用生产凭据，也不要让密钥出现在日志里。
- 源码中未见：依赖安全审查安装前固定版本并做一次依赖扫描（如 npm audit、pip-audit）；优先放在容器里运行。
- 源码中未见：外部影响披露先弄清它会写入、发送或修改哪些外部系统，用测试账号或测试仓库验证后再接入正式环境。
- 源码中未见：回滚或恢复路径运行前先备份，或在 git 分支、快照上操作，确保改动可以撤销。
- 源码中未见：来源归属可核验从官方仓库或包源安装，核对发布者和仓库地址，避免同名仿冒包。
- 仓库缺少技能内容文件，无法验证实际功能。
- README中提及rlhf技能但未在列表中，存在不一致。
- 未提供依赖安全审计或权限模型，使用需谨慎。