agent-bom discover aws

介绍

该工具解决的核心问题是：在AWS云环境中，运维或开发人员需要快速盘点所有与AI Agent及MCP（模型上下文协议）相关的资源（如Bedrock、ECS、SageMaker、Lambda、EKS、Step Functions、EC2等），并将其输出为标准化的agent-bom清单JSON。传统做法需要手动逐一登录控制台或编写复杂脚本，而这个Skill通过临时凭证一次性扫描，自动生成规范化的资产清单，避免长期凭证泄露风险。

使用方式非常简单：在终端中运行该工具，传入AWS区域或IAM角色等参数，工具会自动调用AWS API进行探测，并将结果以agent-bom JSON格式输出到标准输出或指定文件。它不要求将生成的清单直接传递给agent-bom扫描器，用户可以自由选择是否后续使用agent-bom进行漏洞或合规扫描。

适合运维工程师、智能体开发人员、安全审计人员以及需要统一管理AWS AI基础设施的团队。尤其适合那些已经采用或计划采用agent-bom进行AI资产清单管理的组织，希望在不引入额外凭证管理负担的前提下快速获取环境快照。

使用建议：建议在具有足够只读权限的IAM角色下运行，避免授予不必要的写权限。该工具仅扫描当前会话所授权的区域，如需全球扫描请多次执行。注意，它不适合实时监控动态变化资产，也不适合非AWS云环境。