工具集

AWS 官方统一命令行，用一套命令管理 EC2、S3、IAM 等各项 AWS 服务，支持 --query（JMESPath）过滤与 JSON 输出，便于 agent 查询和变更云资源。使用前需用 aws configure 配置访问凭证。

对 AWS、Azure、GCP、Kubernetes、GitHub、M365 等环境做安全基线与合规检查，内置 CIS、NIST、PCI-DSS、SOC2 等框架，可以生成报告，也能打开本地看板。需要先配置对应云账号的凭证。

在部署前估算 Terraform、Terragrunt、CloudFormation 与 AWS CDK 变更的云资源费用，并按 FinOps 策略做检查，可接入终端、编辑器、AI agent 与 CI。需登录 Infracost 账号，有免费额度。

让 agent 查询 AWS 账单、成本趋势、预算与异常支出，并给出 Savings Plans、预留实例与资源规格的优化建议。AWS 官方维护，需要配置 AWS 凭证。

AWS 官方：搜索并读取 AWS 官方文档，转成 Markdown 供 agent 引用，还能获取相关页面推荐，也可切换到中国区文档。不需要配置 AWS 凭证，需要 uv。

AWS 官方：校验 CloudFormation 模板的语法与安全合规，分析部署失败原因，检索 CloudFormation 与 CDK 文档、代码示例和最佳实践。取代已弃用的 Cloud Control API 服务器，需要 AWS 凭证。

AWS 官方：查询 CloudWatch 指标、告警与日志，分析日志异常模式并推荐告警配置，帮助 agent 做故障根因分析。需要 AWS 凭证。

AWS 官方：创建与管理 EKS 集群，部署应用并增删改查 Kubernetes 资源，读取 Pod 日志与事件辅助排障。默认只读，写操作需加 --allow-write，读日志需加 --allow-sensitive-data-access。

用 SQL 实时查询云资源与 SaaS API：安装插件后，AWS、Azure、GCP、GitHub、Kubernetes 等服务被映射为数据表，直接 select 取数，无需 ETL。单一二进制，内置 Postgres。

AWS 官方正式发布的 agent 工具包与插件市场：提供 aws-core、aws-agents、aws-data-analytics 等插件，打包 AWS MCP Server 与经过评测的技能，覆盖 IaC、Serverless、容器与账单。调用 AWS API 需配置凭证。

AWS 官方技能合集（Agent Toolkit for AWS）：覆盖 IAM、CDK/CloudFormation、Serverless、容器、可观测性、成本管理与 Bedrock，另有按服务划分的专项技能。执行 AWS 操作需本地配置凭据。

AWS Labs 官方插件市场：含 deploy-on-aws（架构推荐、成本估算与 IaC 部署）、aws-serverless、aws-amplify、databases-on-aws、sagemaker-ai 等插件。AWS 建议新项目优先用 Agent Toolkit for AWS。

AWS 官方医疗与生命科学技能合集：42 个技能覆盖医学编码与术语映射、FHIR / HL7 病历解析、医保理赔与事前授权规则、医学影像、药物流行病学与基因组分析，以美国规范为准；分析类技能需本地装相应软件。仅供参考，不可用于临床决策，结果需专业人员复核。

AWS 官方为初创公司出的插件：解答 AWS Activate 云额度的申请条件和 60 多项创业优惠，按融资阶段、团队规模和资金能撑多久给出架构与成本建议，也能规划从 GCP、Azure、Heroku 迁移到 AWS。需安装 Claude Code；查额度与优惠不需要 AWS 账号，迁移和搭建项目要配合代码仓库，成本估算仅供参考。