Amazon WorkSpaces 桌面代理接入
原名:amazon-workspaces-agent-access
让 AI Agent 通过 Amazon WorkSpaces Applications 受控操作远程 Windows 应用。
中文 Skills 技能说明
适合桌面软件自动化;先确认设备、会话、应用白名单、数据边界和人工接管,不默认开放任意桌面权限。AWS 开源技能文本可在中国境内本地使用;实际调用云服务须使用用户自己的合法 AWS 账户和权限,并确认目标服务在 AWS 中国区域或所选区域的可用性、运营主体、网络、备案、费用、数据位置和跨境要求。CEOFans 不提供第三方账号、密钥或网络绕过。执行前读取真实账户、区域、项目和官方资料,输出目标、依据、影响、费用、验证结果与回退方式;没有证据时明确说明未知,不编造配置、数据或成功状态。 创建、修改、部署、发送、迁移、删除或产生费用的操作,必须先展示目标和差异并获得有权限人员确认。 代码、数据库、日志、凭据、客户和企业资料按敏感内容处理,只读取任务所需范围,上传或外发前完成授权、脱敏和最小化。 安全能力仅用于已授权的防御性建设与检查,不执行攻击利用、凭据获取、未授权扫描、安全控制绕过或扩大访问范围。
上游能力依据
上游原始适用说明:Connects AI agents to remote Windows desktop applications on Amazon WorkSpaces Applications (AppStream 2.0) through the managed Agent Access MCP server, and guides reliable desktop automation. Covers connecting an agent to the MCP endpoint (SigV4, streaming URL, and Active Directory SAML/Domain Join), BLOCKING vs POLLING connect modes, the computer-use tools (screenshot, click, type, key, scroll), screenshot-budget and action-batching discipline, MCP tool forwarding (forwarded tools), session lifecycle and expire-on-delete, and troubleshooting connection errors. Use when building or debugging an agent that drives a remote Windows desktop or GUI application via WorkSpaces Applications / AppStream — including "dcv session not ready", "clientdisconnected", 400 signing-region, POLLING/connectionstatus, SAML assertion, or forwarded tool questions. Not for Amazon WorkSpaces Personal/Core virtual desktops or general AppStream fleet administration unrelated to agent access.
上游 SKILL.md 主要章节(保留原文标题):
- Guardrail — where this skill's own files live (MCP vs local install)
- Key facts agents get wrong (load the reference before answering in detail)
- Routing
- Security Considerations
使用边界
先核对运行环境、账号、区域、依赖和最小权限。创建资源、改配置、发布服务或产生费用前必须让使用者确认。
作者、翻译与许可证
- 原作者
- Amazon Web Services 与 agent-toolkit-for-aws contributors
- 中文翻译
- CEOFans翻译
- 许可证
- Apache-2.0
- 上游来源
- https://github.com/aws/agent-toolkit-for-aws/tree/62ad0e6cd3dc9950fa8b18ab7c1b783761dc77d2/skills/specialized-skills/end-user-computing-skills/amazon-workspaces-agent-access
适用范围
平台:linux、macos、windows;标签:开发运维、Amazon WorkSpaces 桌面代理接入、AWS
安全提示
基础静态扫描不等于绝对安全。技能可能调用命令、浏览器、云服务或本地文件,请在最小权限环境中使用,高风险操作必须人工确认。
如发现侵权、许可证或安全问题,可在本页前台提交投诉,管理员复核后可立即下架。