1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | aws-ami-builder（HashiCorp Agent Skills 合集仓库子技能） |
| 作者/维护者 | HashiCorp（IBM 旗下） |
| 来源链接 | https://github.com/hashicorp/agent-skills/tree/main/packer/builders/skills/aws-ami-builder |
| 许可证 | MPL-2.0（数据来自 GitHub API） |
| GitHub Stars / Forks | 合集仓库整体 759 / 114（数据来自 GitHub API；该数字属整个合集仓库，不代表本技能自身热度，本技能所属的 packer-builders 插件另有独立评测平台 Tessl 的单独评分，见第 6 章） |
| 最新版本 | packer-builders 插件 v1.0.0 |
| 安装方式 | 通用 Agent Skills 安装器 / Claude Code 插件市场 |
2. 功能介绍与亮点
aws-ami-builder 是 HashiCorp 官方“Agent Skills”合集中面向 Packer 的子技能，教 agent 用 Packer 的 amazon-ebs builder 构建 Amazon Machine Image（AMI）。内容涵盖：可直接复制的基础 HCL 模板（含时间戳命名、Tag 规范）、Ubuntu 22.04 与 Amazon Linux 2023 两套常见镜像源过滤器、多区域 AMI 复制配置、AWS 凭据解析三种途径（环境变量 / 凭据文件 / IAM 实例角色）、packer init/validate/build 全套命令，以及一节常见故障排查（SSH 超时、AMI 命名冲突、磁盘卷过小）。
主要亮点：属于 HashiCorp 2026 年 2 月正式发布的首批 Agent Skills 之一（与 Terraform 系列同批推出），由 HashiCorp 官方工程师提交并经另一名官方维护者审阅合并；内容不止模板，还包含真实运维场景中会遇到的排错步骤；对构建产生的 AWS 费用与耗时（10–30 分钟）做了透明提示。
3. 适用场景
所属分类：DevOps 与基础设施
适合需要为 EC2 生产环境批量制作标准化“金像”（golden AMI）的团队或个人：例如把应用运行环境固化进镜像以加速自动伸缩组的启动、把安全基线预装进 AMI 减少上线后的配置漂移、或在已经使用 Terraform/Packer 做基础设施即代码的团队中，把镜像构建的模板编写工作交给 agent 完成。
4. 跨 Agent 兼容性
- Claude Code：✅ 原生支持——仓库自带 Claude Code 插件市场（
packer-builders@hashicorp），也可用通用 skills 安装器直接装入 Claude Code。 - Codex：❓ 未验证——仓库 README 提到可用通用
npx skills add安装器装入 GitHub Copilot、Opencode、Cursor 等工具，未点名 Codex。 - OpenClaw：❓ 未验证——README 同样未点名（注：README 中提到的“Opencode”是另一款独立的开源 agent 工具，与 OpenClaw 是两个不同项目，不能混同）。
- Hermes Agent：❓ 未验证——README 未提及。
5. 推荐理由
官方出品且内容扎实：不是简单的 HCL 语法搬运，而是把多区域复制、AMI 去重、故障排查这类只有实际用过 Packer 才会踩到的坑写进了技能文档，能让 agent 在第一次生成配置时就避开常见错误；同时对构建成本保持透明，适合把“生成即用”的能力交给团队里对 Packer 不熟悉的初中级用户。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 8 | 官方（HashiCorp/IBM）出品，是 2026 年 2 月首批 Agent Skills 发布内容之一；独立评测平台 Tessl 对该技能给出量化评分（综合分 88、质量分 81%、影响力评估 100%），条目状态为近期更新 |
| 可用性 | 9 | SKILL.md 自带可直接复制的完整 HCL 模板、多区域复制示例、三种凭据配置方式与专门的故障排查小节；仓库近期仍有推送，维护活跃；除 AWS 账号本身外无其他付费依赖 |
| 安全性 | 9 | 见下方安全检查清单，各项均通过且无恶意迹象 |
安全检查清单：
① Shell 命令与权限范围：会执行 packer init/validate/build 并调用 AWS API 创建真实 EC2 实例、EBS 卷与 AMI，SKILL.md 明确提示会产生 AWS 费用与 10–30 分钟构建耗时，权限用途可解释；
② 联网外发：仅与 AWS 官方 API 通信，目标透明，无隐蔽外发；
③ 凭据存储：沿用 Packer/AWS 标准凭据解析链（环境变量 → 凭据文件 → IAM 实例角色），做法规范；
④ 可疑指令：通读 SKILL.md 全文未见 prompt injection 或混淆代码迹象；
⑤ 作者信誉：由 HashiCorp 官方账号提交、经另一名官方工程师审阅合并，无刷星等操纵迹象；
⑥ License：MPL-2.0，明确开源；
⑦ 维护时间：仓库近两周内仍有推送，非弃置项目。
7. 跟同类 Skills 相比的优势
| 对比对象 | 定位 | 与 aws-ami-builder 的差异 |
|---|---|---|
| TerminalSkills/skills 的 packer 技能（社区维护，Apache-2.0，118 ★） | 单个 SKILL.md 覆盖 AWS/Docker/GCP 多平台镜像构建的通用 Packer 知识包 | 覆盖面更广，但单平台深度较浅，未见针对 AWS 场景的多区域复制、AMI 命名冲突等专项排错内容；也没有第三方量化评测数据佐证质量 |
| AWS EC2 Image Builder（AWS 原生托管服务，非 skill 形态） | 通过 AWS 控制台/API 直接配置的托管镜像构建流水线，不依赖 Packer | 免安装、全托管，但只覆盖 AWS 单一云，流水线配置模型与 Packer 的 HCL 模板写法完全不同，不适合已用 Packer 做多云镜像构建、希望保留现有模板资产的团队 |
8. 用户评价
该技能目前在第三方平台尚无具名用户评价。独立评测平台 Tessl 已收录该技能并给出量化评测数据（见第 6 章评分说明），但暂无附带文字的具名评论内容。
9. 其他补充
同一 packer 产品线下还有 azure-image-builder、windows-builder 两个平台变体，以及负责把构建产物推送到 HCP Packer 注册表做版本治理的 push-to-registry，四者共同构成 HashiCorp 官方对 Packer 镜像构建全流程的技能覆盖。
10. 安装使用方式
渠道一：通用 Agent Skills 安装器
npx skills add hashicorp/agent-skills/packer/builders/skills/aws-ami-builder渠道二：Claude Code 插件市场
claude plugin marketplace add hashicorp/agent-skills
claude plugin install packer-builders@hashicorp也可在 Claude Code 中输入 /plugin 使用交互式界面完成安装。
安装后注意事项：需自行配置 AWS 凭据（环境变量或 ~/.aws/credentials）；首次使用前执行 packer init . 拉取 amazon-ebs 插件，再用 packer build . 触发真实构建；构建会产生 AWS 计费，请留意所选区域与实例类型。
11. 注意事项
- 已知限制：SKILL.md 主要覆盖
amazon-ebsbuilder 的常见场景，涉及私有 VPC、堡垒机中转 SSH 等复杂网络拓扑需要用户自行补充配置。 - 兼容性：目前只确认 Claude Code 原生支持，其余三个生态尚未获得验证。
- 潜在风险：实际构建会创建计费的云资源（EC2 实例、EBS 卷、AMI 存储），测试或学习后请及时清理不再需要的 AMI 与快照，避免产生持续费用。