agent-bom discover aws
发现AWS上AI代理资产并生成清单
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agent-bom discover aws。 它的用途是：发现AWS上AI代理资产并生成清单 完整的 Skill 内容见：https://321skill.com/skills/agent-bom-discover-aws-x-11/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'请帮我盘点当前AWS账号中所有AI代理和MCP相关资产，生成agent-bom清单。' 它会调用AWS SDK，扫描Bedrock、ECS、SageMaker等资源，输出规范的JSON文件到指定路径，并提示你可以进一步用agent-bom分析。
介绍
这个Skill解决了在AWS云环境中盘点AI代理和MCP相关资产时缺乏统一工具、安全风险高的问题。实际运维中，团队需要快速了解Bedrock、ECS、SageMaker、Lambda、EKS等服务的AI相关资源，但传统方式要么依赖人工梳理，要么需要长期有效的云凭证，存在安全隐患。
使用方式很简单，你只需要在已配置AWS凭证（推荐AWS SSO、WebIdentity或STS短时凭证）的环境中运行agent-bom discover-aws命令。它会自动调用AWS SDK进行只读扫描，生成符合agent-bom规范的JSON清单文件，并输出到指定路径。之后你可以选择将这份清单传给agent-bom进行进一步分析。
它非常适合需要管理AWS AI基础设施的运维工程师和智能体开发者。尤其是那些已经使用agent-bom进行资产清单管理的团队，可以无缝集成。对于需要定期审计AWS AI资产、确保合规性的场景也非常有用。
建议在统一管理AWS AI资产时优先使用此工具，并始终使用短时凭证和只读IAM策略。需要注意的是，它目前仅支持AWS云平台，且需要Python 3.11+环境。生成的清单JSON可以独立使用，也可以作为agent-bom的输入进行深度扫描。
核心特点
与AWS Config或AWS Resource Explorer不同，它专门针对AI代理和MCP资产（如Bedrock Agent、SageMaker端点等）进行发现，并输出标准化的agent-bom格式，同时避免将长期凭证暴露给agent-bom。
注意事项
需要Python 3.11+环境，依赖agent-bom包，且仅支持AWS云平台，不支持其他云厂商。
常见问题
需要什么AWS权限？
推荐使用只读IAM策略，具体权限可通过agent-bom trust命令查看。优先使用AWS SSO或STS短时凭证。
支持哪些AWS服务？
支持Bedrock、ECS、SageMaker、Lambda、EKS、Step Functions、EC2等与AI代理和MCP相关的服务。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agent-bom-discover-aws-x-11/raw/index.md 读取 agent-bom discover aws 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agent-bom-discover-aws-x-11/raw/index.md（查看排版版本）