AWS 为 AWS MCP Server 推出 OAuth:编码智能体可用与控制台/CLI 相同的浏览器登录(IAM Identity Center、联邦、root/IAM),Dynamic Client Registration 无需粘贴 client secret;无头场景可用 SigV4 client_credentials。工具调用仍由 IAM 门禁,并带新条件键、令牌吊销/内省与 CloudTrail。

核心要点速览 (Key Takeaways)

  • 认证:MCP 可用控制台同款浏览器 OAuth,无需粘贴 client secret。
  • 无头:已有 AWS 凭证的机器人可用 SigV4 client_credentials。
  • 治理:IAM 门禁工具调用,并支持吊销/内省与 CloudTrail。
ADSponsored