AWSは今週、コンソールに新しいカードを追加しました: Agent Toolkit for AWSです。無料で一般提供されており、Claude Code、Codex、Cursor、Kiroで動作します。セットアップ用のプロンプトを1つ渡すだけで、コーディングエージェントはAWS API向けのMCPサーバー、よくあるタスク向けの厳選されたスキル、そしてIAMガードレールを手に入れます。ツールキット自体も有用ですが、それが認めている事実の方が大きいのです: AWSドキュメントの主な読者は、もはや人間ではありません。

箱の中身

3つのレイヤーがあり、それぞれ独立して動作します:

  • AWS MCP Server。エージェントがmcp-proxy-for-aws経由で到達するホスト型エンドポイント(aws-mcp.us-east-1.api.aws)です。エージェントにAWS APIへのアクセス、サンドボックス化されたスクリプト実行、リアルタイムのドキュメント検索を提供します。認証情報が必要なのはAPI呼び出しだけで、ドキュメント検索は認証なしで動作します。
  • プラグイン。aws-coreはサービス選定、CDKとCloudFormation、サーバーレス、コンテナ、ストレージ、オブザーバビリティ、請求をカバーします。aws-agentsはBedrockとAgentCoreのスキルを追加し、aws-data-analyticsとaws-agents-for-devsecopsはそれぞれの領域を受け持ちます。Claude Codeなら公式プラグインマーケットプレイスから/plugin install一発でインストールできます。
  • スキル。npx skills add aws/agent-toolkit-for-aws/skillsでインストールする、厳選されたタスク手順です。オンデマンドで読み込まれ、エージェントは現在のタスクに合致するものだけを取り込むため、使うまでコストはかかりません。

認証は新しいブラウザベースのaws loginフローで行い、aws sts get-caller-identityで検証します。ターミナル中心で作業しているなら、aws configure agent-toolkitがAWS CLI経由で同じ構成を組み上げてくれます。

セットアップはスクリプトではなくプロンプト

ここに立ち止まる価値のあるディテールがあります。コンソールはシェルスクリプトを渡してきません。エージェントに貼り付けるための一文を渡してくるのです:

Set up Agent Toolkit for AWS by following instructions:
https://raw.githubusercontent.com/aws/agent-toolkit-for-aws/refs/heads/main/setup-instructions/setup.md

このURLの先にあるのはMarkdownファイルです。エージェントがそれを読み、OSを検出し、AWS CLIがなければインストールし、aws loginを実行し、MCPサーバーを設定し、スキルをインストールします。この文書は機械向けのランブックとして構成されています: 番号付きの手順、エラーハンドリングの表、各段階の後の検証コマンド。AWSは、想定読者があなたではないインストールガイドを書いたのです。あなたの仕事は権限プロンプトを承認することだけです。

注目すべきパターンはここです。インストール手順はかつて、コピーするためのコードブロックを添えた人間向けの散文でした。これは、人間が一度流し読みするだけの散文を添えた、エージェント向けのコードです。

もう誰もドキュメントを読まない、エージェントを除いて

白状します。長年、私の週末の読み物は推理小説でもフィクションでもなく、AWSドキュメントでした: サービスクォータ、APIのエッジケース、誰も話題にしないストレージクラスの変更履歴。その読書が頭の中の索引を作り、私を速くしてくれました。答えがどこにあるかを知っていることが、仕事の大半だったからです。

その索引は今やコモディティです。ドキュメント検索を備えたエージェントは、私が2年前に暗記したページではなく現行のページを読み、しかも数秒で読み終えます。ツールキットはこれを公式なものにしました: AWSは今や、自社ドキュメントを機械に供給する専用パイプラインを維持し、「最新のドキュメントと検証済みの手順」を目玉機能として掲げています。ドキュメントチームの最重要顧客は、種が変わったのです。

コモディティにならないのは判断力です。どのサービスが適切か、変更のブラストラディウスはどこまで及ぶか、エージェントの計画があなたのアカウントの現実に触れても生き残るか。AWS自身の売り文句にガードレールという言葉が入っている理由はそこにあります: 有効な認証情報を持つエージェントは他と変わらない1つのプリンシパルであり、他と同じく最小権限が適用されるべきです。この点について、実務上の注意を2つ:

  • プロキシのバージョンを固定しましょう(mcp-proxy-for-aws@1.6.3のような形式)。AWS自身のREADMEもサプライチェーンリスク対策として推奨しており、これは正しい判断です。
  • エージェントのロールはデフォルトで読み取り専用にスコープし、変更を伴う経路はすべて個別にゲートしましょう。ツールキットのIAMガードレールは助けになりますが、ポリシーを書くのは依然としてあなたです。

まとめ

AWS開発のエージェント時代は、基調講演とともに到来したのではありません。セットアッププロンプトを差し出す、コンソールの小さなカードとして到来しました。AWSは今や、どのプロジェクトでも最初の協働者はエージェントだと想定し、その読者のために作られたドキュメント、手順、権限境界を出荷しています。私の週末にも、ようやく探偵小説の居場所ができるかもしれません。ドキュメントは良い手に委ねられました。そして、何を作るか、エージェントに何を触らせるかを決めるという面白い仕事は、そもそも索引化できない部分だったのです。

次に読む