mcp

一个支持AWS S3和DynamoDB操作，并具备审计记录的MCP服务器工具。

安装使用

复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：

帮我安装这个 AI Skill：mcp。
它的用途是：一个支持AWS S3和DynamoDB操作，并具备审计记录的MCP服务器工具。
详细介绍见：https://321skill.com/skills/mcp-mcp-server-aws/
请根据该页面的说明完成安装。

“帮我在‘project-backups’这个S3存储桶里，查找上周所有的日志文件并列出清单。”，它会通过此MCP工具调用AWS API查询存储桶，并返回匹配的文件列表及元信息。或者，

对AI说：“检查DynamoDB中‘UserSessions’表里，用户ID为‘12345’的最近一次登录记录。”，它会执行查询并返回结果，同时该次查询会被记录在审计日志中。

这个Skill主要解决了开发者在构建AI应用时，需要安全、合规且可追溯地访问AWS云存储（S3）和数据库（DynamoDB）服务的痛点。它通过MCP（Model Context Protocol）协议，为AI助手提供了标准化的工具接口，让开发者能通过自然语言指令便捷地管理云端数据。

使用时，你需要配置好AWS凭证，并将此MCP服务器连接到兼容的AI客户端（如Claude Desktop）。之后，你可以直接向AI助手发出指令，例如“列出S3存储桶中的文件”或“查询DynamoDB表中的用户记录”，AI助手会调用此工具执行操作，并将操作过程详细记录以供审计。

它非常适合需要将AI能力与AWS云服务集成的后端开发、运维工程师和智能体开发者。这些角色经常需要编写脚本或构建自动化流程来管理云端资源，此工具能显著提升开发效率和操作透明度。

建议在使用前仔细阅读其安全配置文档，确保AWS凭证的权限遵循最小化原则。由于涉及云资源操作，建议在非生产环境充分测试后再应用于关键业务。注意，此工具本身不存储你的AWS密钥，密钥管理需由用户自行负责。

核心区别在于其内置了操作审计日志功能，所有通过AI执行的S3和DynamoDB操作都会被记录，便于事后追溯和合规审查，这在处理敏感数据时尤为关键。同时，它严格遵循MCP协议标准，能无缝集成到支持该协议的各类AI客户端中。

不适合需要操作AWS其他服务（如EC2、Lambda）或进行复杂事务处理的场景。

如何配置AWS访问权限？

需要创建具有S3和DynamoDB相应操作权限的IAM用户，并将其访问密钥配置到MCP服务器的环境变量或配置文件中。

它能记录哪些审计信息？

通常会记录操作时间、执行的操作类型（如GetObject）、目标资源（如Bucket名、Key名）、操作状态以及可能的调用者标识。