aws-sso-mcp
自动刷新AWS SSO认证令牌的MCP服务器
安装使用
复制下面这段提示词发给你的 AI(Claude / Cursor / TRAE / Codex / WorkBuddy 等),它会自动帮你完成安装:
帮我安装这个 AI Skill:aws-sso-mcp。 它的用途是:自动刷新AWS SSO认证令牌的MCP服务器 完整的 Skill 内容见:https://321skill.com/skills/aws-sso-mcp/raw/index.md 请读取该页面内容,如果是 SKILL.md 格式直接安装,如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接,AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“请帮我列出S3桶里的文件。”如果AWS SSO令牌已过期,Claude会检测到错误并自动调用`refresh_aws_sso_token`工具,打开浏览器让你登录。登录成功后,Claude会重试刚才的列表操作,你无需任何手动干预。
介绍
AWS SSO MCP是一个专为AI助手设计的Model Context Protocol服务器,核心功能是解决AWS SSO认证令牌过期导致的操作中断问题。当AI助手(如Claude)在执行AWS相关操作时遇到令牌过期错误,它会自动调用此工具来刷新令牌,无需用户手动中断流程或离开对话环境。
使用方式非常便捷。用户只需在支持的MCP客户端(如Claude Desktop、Cursor、VS Code等)中配置此服务器。当AWS操作因令牌过期失败时,AI助手会自动触发刷新流程,工具会打开浏览器窗口引导用户完成SSO登录,登录成功后即可继续之前的操作。
该工具特别适合频繁使用AWS服务进行开发、运维或数据分析的工程师和开发者。无论是后端开发、全栈开发还是运维工程师,只要工作中涉及通过AI助手操作AWS资源(如调用Bedrock、管理S3、部署Lambda等),都会遇到令牌刷新的痛点,此工具能显著提升工作流的顺畅度。
需要注意的是,使用前需确保本地已安装并配置好AWS CLI v2以及SSO Profile。工具本身不存储任何AWS凭证,所有认证流程都通过官方的AWS SSO页面完成,确保了安全性。建议在初次配置后,通过触发一次简单的AWS操作来测试整个刷新流程是否正常工作。
核心特点
与同类AWS工具相比,它深度集成于MCP协议,能被动响应AI助手检测到的令牌过期错误并自动触发刷新,实现了无感知的认证维护;同时,它支持从多种主流MCP客户端的配置文件自动解析AWS Profile,无需在每次调用时手动指定。
注意事项
此工具不适用于非SSO方式的AWS认证(如IAM用户密钥),且需要依赖本地已配置好的AWS CLI和SSO Profile。
常见问题
支持哪些MCP客户端?
支持Claude Desktop、Claude Code、Cursor、VS Code、Gemini CLI、Copilot CLI、Amazon Q、Cline等主流客户端。
需要预先配置AWS吗?
是的,需要先在本地用AWS CLI v2配置好SSO Profile(~/.aws/config)。
给 AI 助手的安装指引
如果你的 AI 编程助手(Claude Code、Cursor、TRAE 等)能看到这个页面,把下面这段发给它即可自动完成安装:
请访问 https://321skill.com/skills/aws-sso-mcp/raw/index.md 读取 aws-sso-mcp 的原始 Skill 定义(Markdown 格式),按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址:/skills/aws-sso-mcp/raw/index.md(查看排版版本)