Codex、Claude Code 接 AWS MCP：一条命令之后，权限该怎么收

Codex、Claude Code 接 AWS MCP：一条命令之后，权限该怎么收

AWS 8 月 26 日发布的 Agent Toolkit 把接入步骤压缩成 aws configure agent-toolkit。向导检测 Kiro、Claude Code、Codex、Cursor 等客户端，安装 AWS Skills 并写入 MCP Server 配置。旧工具 aws___call_aws 已在 8 月 31 日到达移除日期，继续照旧教程固定工具名，可能刚配置完就调用失败。

[AWS 的发布说明](https://aws.amazon.com/blogs/developer/get-started-with-the-agent-toolkit-for-aws-in-the-aws-cli/)要求 AWS CLI 2.35.0 或更高版本。Skills 提供服务知识，MCP Server 提供文档与 API 入口；编程助手订阅、模型 API 与 AWS 资源账单分开计算。

向导安装了什么，又没有替你做什么

向导会把 Skills 安装到客户端的全局配置目录并配置 MCP，完成后需要重启。团队可用 aws agent-toolkit search-skills 查找能力，再通过 add、update、remove 管理版本。因为是全局安装，同一客户端打开其他仓库时也可能发现这些 Skills。

[AWS CLI 文档](https://docs.aws.amazon.com/agent-toolkit/latest/userguide/aws-cli.html)说明，搜索和安装官方 Skills 只访问公开只读目录，不需要 IAM，也不会发送 AWS 凭据。执行 AWS API 的 MCP Server 仍使用现有身份。安装成功只能证明客户端发现了工具，不能证明它有权访问某个账号。

认证可选 OAuth 或 SigV4。单账号和人工交互可从 OAuth 起步；需要多个 profile、默认 Region 或隐藏写工具时，更适合本地代理加 SigV4。[AWS MCP 配置指南](https://docs.aws.amazon.com/agent-toolkit/latest/userguide/getting-started-aws-mcp-server.html)给出了 Codex CLI 与 Claude Code 命令。团队应固定代理版本和 Region，避免把高权限默认 profile 交给 Agent。

让 Agent 能操作云之前，先缩小爆炸半径

首轮验证可使用只读账号，让 Agent 列资源、读文档并解释配置，确认 CloudTrail 主体、Region 和 profile。随后按任务增加权限，例如测试部署只允许指定栈、标签和资源前缀。删除、改网络、扩大 IAM 权限等动作继续要求人工确认。“不要动生产”写在 Prompt 里没有约束力，限制必须进入 IAM、SCP 与环境隔离。

旧工具迁移也不能只改字符串。[AWS 工具文档](https://docs.aws.amazon.com/agent-toolkit/latest/userguide/understanding-mcp-server-tools.html)建议用 aws___run_script 处理多步、并行与跨服务检查，并提醒不要在 Prompt 或 Skill 中硬编码工具名。固定自动化要回归返回结构、长任务轮询和错误处理。

Skills 和 MCP 扩大云端执行能力，模型网关负责模型选择、用量和故障切换，两层权限应分开。可参考 [MCP OAuth 与 Token 受众检查](/articles/mcp-oauth-authorization-token-passthrough-security)收紧身份，再用 [编程 Agent 接 AI 中转站的兼容清单](/articles/coding-agent-ai-gateway-openai-compatible-api-guide)验证工具调用。AnyAIS 可承载模型路由，AWS 写操作仍须由 IAM 约束并留下审计身份。