Aws技能

Use to extend an existing agent project with memory, app integration, VPC, multi-agent, migration, model, browser, code interpreter, payments, or resource…

當您需要透過Gateway將代理連接到外部API、工具或服務，或使用Cedar政策限制工具存取時使用。處理閘道設定、目標…

當您的代理或環境發生問題時使用——錯誤答案、錯誤、逾時、工具失敗或CLI問題。讀取追蹤與日誌以診斷根本原因。…

在將您的代理部署到 AWS 時，或當部署失敗時使用。處理部署前驗證、CDK/IAM/配額錯誤診斷、版本管理、回滾……

當開發者想要建立新的代理專案或開始使用 AgentCore 時使用。處理框架選擇、專案脚手架、首次部署等。

在為您的代理程式做生產環境準備時使用 — IAM 範圍界定、入站驗證（JWT、SigV4）、密鑰管理、冷啟動最佳化、工作階段生命週期、速率…

Use when measuring or improving agent quality and performance — set up evaluators, online monitoring, CI/CD quality gates, observability, or cost optimization.…

當此代理在執行期間需要為x402保護的內容付費時使用：在任務中途遇到付費牆，透過AgentCore Payments進行結算，並套用…

Amazon Aurora MySQL — creates, modifies, and advises on Aurora MySQL clusters specifically (MySQL-compatible engine, Aurora serverless, parallel query).…

Amazon Aurora PostgreSQL — 專門建立、修改及提供 Aurora PostgreSQL 叢集建議（PostgreSQL 相容引擎、Aurora serverless、express…

Builds generative AI applications on Amazon Bedrock. Covers model invocation (Converse API, InvokeModel), RAG with Knowledge Bases, Bedrock Agents, Guardrails,…

端對端管理 Amazon DocumentDB — serverless-on-8.0 叢集設定、TLS/VPC/驅動程式配置、彈性結構描述與向量搜尋資料建模、MongoDB…

從設計公理出發，設計、審查和除錯 DynamoDB 資料層——列舉存取模式、選擇分割區/排序鍵和 GSI、決定單一資料表……

當開發人員有潛在的快取需求時啟動：API 回應緩慢、資料庫讀取瓶頸、DynamoDB 節流或成本、RDS/Aurora 擴展壓力……

提供權威的相容性檢查、定價估算、連線疑難排解、預先暖機指引，以及針對 Amazon Keyspaces 的基礎設施變更。

Amazon OpenSearch Service與Serverless，涵蓋五項能力——遷移（將Solr/ES/自管OpenSearch遷移至AOS/AOSS、schema/查詢翻譯、容量規劃，…）

設定 Amazon SES V2 以進行正式郵件發送——包括網域身分建立、DKIM/SPF/DMARC 驗證、一次性 DNS 記錄呈現，…

Trigger a pre-merge release readiness review on a GitHub PR, GitLab MR, or local branch. Use when the user wants to analyze code changes for risk, correctness,…

回答有關 Amazon Application Recovery Controller (ARC) Region switch 的問題，包括架構、計畫、執行區塊、工作流程、觸發器等。

配置和管理Aurora DSQL叢集，透過psql或DSQL Connectors連線，管理結構描述，執行查詢，從MySQL遷移，診斷查詢計畫，…

在Amazon SageMaker上選擇、部署和定制AI模型。微調（SFT、DPO、RLVR、RLAIF）、模型選擇、數據集準備、評估，…

使用 AWS Amplify Gen2（TypeScript 程式碼優先）建置並部署全端 Web 與行動應用程式。涵蓋身分驗證（Cognito）、資料（AppSync/DynamoDB）、儲存（S3）、…

使用 Amazon Cognito（使用者集區和身分集區）以及 AWS Amplify 用戶端驗證程式庫，為 Web 和行動應用程式新增使用者驗證功能。涵蓋…

分析AWS成本、尋找節省機會、管理預算、評估Savings Plans和Reserved Instances、使用Compute Optimizer調整EC2/Lambda/RDS/EBS規模、查詢…

引導使用 AWS Blocks（一種 Infrastructure-from-Code 框架）建置全端應用程式。適用於建立 API、選取 Building Blocks 等情境…

使用CDK搭配TypeScript或Python來編寫、部署及疑難排解AWS基礎設施。涵蓋最佳實務、堆疊架構與建構模式。…

針對 AWS Clean Rooms 協作問題進行疑難排解與除錯，涵蓋 IAM 角色、S3 儲存貯體政策、KMS 金鑰、Lake Formation 權限及 CloudWatch…

編寫、驗證和疑難排解 AWS CloudFormation 範本。涵蓋使用安全預設值的範本編寫、部署前驗證（cfn-lint、…

佈建、擴展並操作 Amazon EC2 虛擬機器工作負載：執行個體類型選擇（Graviton/Arm64、可爆量 T 積分、GPU、執行個體儲存 vs…

在ECS、Fargate和ECR上部署並操作容器化工作負載。涵蓋任務定義、Fargate服務、ECR儲存庫設定與生命週期政策…

將任何涉及AWS資料庫的任務——選擇、比較、推薦、入門或操作資料庫——導向正確的服務特定…

使用 AWS CodePipeline、CodeBuild、CodeDeploy、CodeConnections 和 CodeArtifact 設定 CI/CD 管線。涵蓋 CodePipeline V2（觸發器、變數、…）

Verified corrections for IAM behaviors that AI agents frequently get wrong — policy evaluation edge cases, trust policy gotchas, STS session limits,…

使用AWS Lambda持久函數構建具有自動狀態持久化、重試邏輯和編排功能的彈性、長時間運行、多步驟應用程式…

Evaluates, configures, and migrates workloads to AWS Lambda Managed Instances (LMI). Runs Lambda functions on EC2 instances in the user's account while AWS…

在 AWS Lambda MicroVMs 上建置、執行、除錯及操作應用程式——這些是透過 Firecracker 隔離、可快照恢復的無伺服器運算環境，運行於……

Guides general use of AWS messaging and streaming services. Covers Amazon SQS, Amazon SNS, Amazon EventBridge, Amazon MQ, Amazon Kinesis Data Streams, Amazon…

在EC2執行個體上安裝、設定及疑難排解Network Flow Monitor代理程式，以監控網路路徑健康狀態。涵蓋代理程式安裝、IAM…

Routes AWS networking requests to the correct service skill for implementation. Covers Route 53 (DNS, health checks, routing policies, Resolver, DNS Firewall),…

建置、設定、除錯並優化 AWS 可觀測性，搭配 CloudWatch（Log Insights、Metrics、Alarms、Dashboards、EMF）、X-Ray、CloudTrail 與 ADOT（AWS…

引導完整的AWS韌性生命週期，整合Resilience Hub v2、Fault Injection Service與Application Recovery Controller。涵蓋Define →…

AWS SDK for JavaScript v3 開發模式。在編寫使用 @aws-sdk/* 套件（aws-sdk-js-v3）透過 AWS 服務的 JavaScript 或 TypeScript 程式碼時使用，…

AWS SDK for Python（boto3/botocore）開發模式。當撰寫通過boto3或botocore使用AWS服務的Python程式碼時，您必須使用此技能。此…

AWS SDK for Swift 開發模式。在編寫使用 aws-sdk-swift 套件呼叫 AWS 服務的 Swift 程式碼時使用。

Secret safety for AWS Secrets Manager, secret management, credentials, API keys, tokens, and passwords. Prevents AI agents from directly fetching secret values…

涵蓋 AWS 安全服務與工作流程 — Security Hub V2 (OCSF) 發現項目、連接器、聚合器、自動化規則及安全態勢摘要；…

在AWS上使用Lambda、API Gateway、Step Functions、EventBridge及SAM/CDK建置、部署、管理、除錯、設定並最佳化無伺服器應用程式。…

透過 AWS End User Messaging Social 管理 WhatsApp 訊息。涵蓋管理範本（建立、更新、刪除、庫存）、傳送訊息……

Authors and edits AWS Step Functions state machines: writes Amazon States Language (ASL) in JSONata, and chooses and structures state types (Task, Choice, Map,…

使用 AWS Transform（ATX）CLI 執行程式碼升級、遷移與轉換。適用於升級語言版本、遷移 AWS SDK、遷移…

與AWS DevOps Agent進行快速、對話式分析。用於成本優化、架構審查、拓撲映射、知識／操作手冊…

設定 Amazon CloudFront 內容交付，涵蓋六種工作流程：何時使用 CloudFront，以及它如何與 AWS WAF、Shield、CloudFront Functions 搭配使用，…

設定VPC端點（介面和閘道）以使用AWS PrivateLink進行私有AWS服務存取。在設定與S3的安全私有連線時使用，…

將現有的 AWS Lambda 函數連接到 Amazon API Gateway，透過建立 REST 或 HTTP API，並進行資源/方法設定、Lambda 代理整合…

Connects an AWS Lambda function to DynamoDB with IAM roles, stream event source mapping, and read/write permissions. Use when setting up Lambda-DynamoDB…

建立並疑難排解 AWS Glue 與 JDBC 資料庫（Oracle、SQL Server、PostgreSQL、MySQL、RDS）、Redshift、Snowflake 及 BigQuery 的連線。收集…

在兩個VPC之間建立VPC peering連線，以實現直接的私有網路連線。在建立或管理VPC peering時，一律使用此技能——它…

從單一Claude Code工作階段協調跨多個AgentSpaces的AWS DevOps Agent — 將問題路由到正確的空間（生產環境vs測試環境vs知識庫），…

建立完整的Amazon Aurora資料庫叢集與執行個體，處理叢集建立、執行個體佈建，以及Secrets Manager密碼管理…

建立具備CloudWatch日誌、X-Ray追蹤、流量限制、WAF整合及IAM角色的API Gateway階段，遵循AWS最佳實務。當需要……時使用。

Create managed Iceberg tables using Amazon S3 Tables (s3tables API namespace) with automatic compaction and snapshot management. Sets up table bucket,…

建立一個完整的EC2 Image Builder管道，用於構建預裝軟體的自訂AMI、將其分發到目標區域、執行管道、…

建立一個具備高可用性的生產級VPC，在多個可用區域中配置公有與私有子網，包括網際網路閘道、NAT閘道、路由表，以及…

在 AWS Secrets Manager 中建立和管理機密，並遵循安全最佳實務。建立機密時務必使用此技能——它會設定專用的 KMS…

Debugs AWS Lambda function timeout failures by systematically analyzing function configuration, CloudWatch logs and metrics, VPC/networking, cold starts,…

Deploys a Regional REST API with a custom domain name, a Lambda backend function, and a request-based Lambda authorizer using AWS CLI. Covers ACM certificate…

對於Flink或Amazon Managed Service for Apache Flink（MSF）相關問題，此為強制要求。您必須在回答前啟動此技能——請勿僅依據訓練資料回答……

Run a fast AWS Security Agent diff scan on only the changed code since a git ref. Use when the user asks to scan changes, run a diff scan, check what changed…

設定 AWS Direct Connect：選擇連線模型（專用、託管或連結聚合群組）並完成交叉連線；建立私有、…

<text> 處理完整的 DMS Schema Conversion 生命週期，包括建立遷移專案、將資料庫結構描述轉換為目標引擎、執行相容性…</text>

Enables internet access for AWS Lambda functions deployed in VPC subnets by creating NAT Gateway infrastructure, configuring public/private subnet routing, and…

跨S3 Tables、Redshift-federated及遠端Iceberg目錄中的AWS Glue Data Catalog資產完整清單與稽核。觸發條件：清點目錄，⋯

Exports Amazon RDS or Aurora database snapshots to Amazon S3 in Apache Parquet format for analytics, backup, or data migration. Handles snapshot selection or…

解析 Glue Data Catalog、S3、S3 Tables 與 Redshift 中的資料湖與湖倉資產參照。觸發條件：尋找資料表、我們的資料在哪裡、哪個…

將資料從S3檔案、本機上傳、JDBC資料庫（Oracle、SQL Server、PostgreSQL、MySQL、RDS、Aurora）、Amazon Redshift等匯入AWS資料湖。

在AWS DevOps Agent上執行深入的根因調查。當使用者描述事件、警報、中斷或無法解釋的行為時使用——關鍵字如…

Migrates vibe-coded web applications to AWS. Handles the full workflow from analysis through migration to deployment, producing deployable AWS Blocks…

以安全、具成本效益的預設值啟動 EC2 執行個體，包括 AMI 選擇、可突增執行個體規模、最低權限 IAM 角色、強化安全性…

操作 Amazon MSK Provisioned 叢集（Standard 與 Express broker）。任何 MSK Provisioned 任務皆需此技能——訓練資料將 Standard 與 Express 混為一談，…

Helps migrate self-managed Apache Kafka workloads to Amazon MSK Express. Inventories the source cluster (from IaC files, Kafka CLI output, or manual input),…

Helps migrate self-managed Apache Kafka workloads to Amazon MSK Express. Inventories the source cluster (from IaC files, Kafka CLI output, or manual input),…

Guides an end-to-end data-warehouse migration to Amazon Redshift — discovery, schema/SQL/stored-procedure/macro/script conversion, data migration, validation,…

設定AWS Network Firewall，這項受管的有狀態VPC防火牆：部署防火牆並透過其端點路由流量；集中檢查…

對即時網頁應用程式執行 AWS Security Agent 滲透測試 — 註冊並驗證目標網域，對所提供的端點執行…

Deploy an event-driven workflow that routes S3 uploads to either Lambda or Fargate via Step Functions based on file size. Uses EventBridge to trigger a Step…

Runs SQL queries on CloudWatch Logs data exported as Apache Iceberg tables in S3 Tables. Covers VPC Flow Logs, WAF logs, CloudFront access logs, Route 53…

查詢S3物件中繼資料、追蹤儲存桶活動、稽核物件變更、搜尋註解，並使用S3 Metadata系統資料表分析儲存指標…

對SageMaker Catalog資產中繼資料表執行SQL分析，這些資料表以Apache Iceberg格式匯出至S3 Tables。涵蓋治理查詢、資產成長追蹤…

在預設與聯合目錄（Glue、S3 Tables、Redshift）中執行和管理 Athena SQL 查詢。觸發詞包括：查詢資料、執行 SQL、athena…

Provisions, connects, migrates, and operates Amazon RDS for Db2. Applies when provisioning with IBM customer and site IDs (License Manager, BYOL, GovCloud),…

診斷並解決 Amazon RDS for Oracle 的連線、驗證、網路及驅動程式疑難排解問題。適用於任何 RDS for Oracle 相關問題…

Advises on Amazon RDS open-source engines (MySQL, MariaDB, PostgreSQL) for instance creation, upgrade planning, commitment pricing, proxy evaluation, and…

提供 Amazon RDS for SQL Server 的連線、驗證及疑難排解指引。適用於使用者詢問 SSMS 連線逾時…

設定 AWS Application Recovery Controller (ARC) 以實現營運韌性：具備安全規則的路由控制，用於跨區域容錯移轉，以及區域切換…

Amazon Redshift 並非 PostgreSQL——糾正源自 PostgreSQL 的 LLM 錯誤；涵蓋 Redshift 專用 SQL、DDL、COPY/UNLOAD、系統檢視、中繼資料探索……

提取 AWS Security Agent 的發現（滲透測試與程式碼審查）並推動修復。每當使用者提及 Security Agent、安全議題…時，請使用此技能。

執行並解讀 AWS Resilience Hub v2 失敗模式評估。涵蓋啟動評估、理解發現結果（嚴重性、類別、…

從零開始設定 AWS Resilience Hub v2：建立帶有 SLO 目標的韌性政策、註冊系統和使用者旅程、透過輸入…上架服務

設定 AWS Resilience Hub v2，以在整個 AWS Organization 中進行多帳戶韌性管理。涵蓋各服務的跨帳戶權限模型，…

設計韌性計畫：如何在組織、團隊或產品組合中建構並標準化韌性政策（分層政策模型，包含…

設定 Amazon Route 53 DNS：公有與私有記錄、流量導向路由政策、健康檢查、DNS Firewall、Route 53 Profiles、VPC Resolver…

Configures Amazon Route 53 to route traffic to a CloudFront distribution using a custom domain. Use when setting up DNS alias records, alternate domain names…

透過 AWS DevOps Agent 使用預先設定的測試設定檔執行自動化發布測試（UI 或 API）。當使用者想要驗證多步驟…時使用。

在workspace上執行AWS Security Agent掃描——將來源上傳至AWS，使用受管的Security Agent服務進行掃描，並回傳排序且經驗證的……

Create and secure S3 buckets following AWS best practices for access control, encryption, monitoring, and remediation of misconfigurations. Use when the user…

啟用具有S3日誌儲存、CloudWatch Logs整合及CloudWatch Logs Insights查詢的多區域AWS CloudTrail trail，用於安全監控及……

Sets up notification channels for CloudWatch alarms using SNS topics and subscriptions. Always use this skill when configuring alarm notifications — it creates…

設定 EC2 執行個體，透過執行個體設定檔建立並附加 IAM 角色，使其能安全呼叫 AWS 服務，免除硬編碼憑證。用於……

設定 AWS DevOps Agent 和 AWS Security Agent 連線。當使用者說「設定」、「配置」、「連線」，或當 MCP 工具缺失時使用。

AWS DevOps Agent MCP 連線的設定與診斷。當 .mcp.json 中缺少 aws-devops-agent、連線中斷，或當……時觸發。

為目前的工作區設定 AWS Security Agent — 佈建或重複使用代理程式空間、IAM 服務角色與 S3 儲存桶。當使用者要求「設定…」時使用。

設定 AWS Shield Advanced 以增強分散式阻斷服務（DDoS）防護：訂閱帳戶並新增資源保護、啟用…

Gets AWS credentials for CLI/SDK access via `aws login`. Activates when a developer needs to authenticate to AWS for local development, when an AWS operation…

設定 AWS Site-to-Site VPN：在內部部署網路與 VPC 之間建立 IPsec VPN 連線，選擇目標閘道（虛擬私有…

使用Amazon S3 Vectors儲存和查詢向量嵌入，這是一項具有自身API命名空間（s3vectors）且具成本效益的長期向量儲存服務。觸發…

對 spec/design 文件執行 AWS Security Agent 威脅模型審查。當使用者要求審查規格的安全性、執行威脅模型、檢查是否…時使用。

擷取有關 Amazon Timestream for InfluxDB（受管 InfluxDB 2、InfluxDB 2 讀取複本叢集、InfluxDB 3 Core 與 Enterprise）的權威指引。…

配置AWS Transit Gateway：建立中樞並連接VPC、使用路由表分段流量、透過中樞集中化出口與檢查……

透過探索與分析 CloudWatch 日誌群組來排解應用程式故障，以識別錯誤模式、根本原因及可行的解決方案。使用…

診斷並解決 Amazon EFS 問題，包括掛載失敗、NFS 逾時、權限錯誤、吞吐量問題及 burst credit 耗盡。當……時使用。

診斷並解決 Amazon S3 Files 的相關問題，包括掛載失敗、權限錯誤、同步問題及效能問題。當使用者……時使用。

設定 AWS WAF 以過濾網路流量：在 CloudFront、Application Load Balancers、API Gateway 和 AppSync 上建立 Web 存取控制清單（Web ACL）；AWS…