自定义代理与技能
通过集成 → Agents & Skills → Custom Agents & Skills 管理，需要管理员权限。代理定义诊断角色及现有网关；技能提供可复用的 Markdown 指令。注册不会安装执行代码，也不会自动连接外部托管代理。
从注册到使用
- 在 New Agent 中输入 kebab-case 名称、描述、角色指令、网关和路由关键词。也可选择外部可观测性网关
observability。 - 在 New Skill 中输入名称、描述及 Markdown 指令，明确证据使用条件及未知范围的呈现方式。
- 新建或替换的自定义记录默认 Disabled。先启用技能，再从代理的技能选择框中关联。列表按组合顺序显示已关联的技能。
- 启用代理。如果账号存在 Agent Space，还需将代理加入该账号的选择。账号工具上限可缩小可用工具范围；注册不会授予新的基础设施权限。 UI 创建的指令型技能在没有工具声明或保留限制时使用现有网关只读工具，账户上限进一步缩小范围。已声明或已撤销限制的交集为空时拒绝所有工具，并在聊天中说明。策略允许的工具数不代表实时发现或部署数量。 点击 Save Agent Space 保存选择。
- 在启用混合路由的部署中，输入
/，选择当前账号已启用的自定义代理，再发送问题。也支持关键词自动选择。更改账号范围会清除已选择的自定义命令；发送时服务器会重新检查可用性。
内置记录不能在此页面替换或切换状态。使用已有的自定义名称保存会替换定义并将其禁用，请重新审核后再启用。
推荐的起始角色
| 目的 | 网关 | 应包含的指令 |
|---|---|---|
| SRE 调查 | ops | 引用证据和观测时间，区分假设、影响及后续只读检查。 |
| IAM 审查 | security | 说明信任边界与权限证据，标明尚未评估的控制项。 |
| FinOps 审查 | cost | 估算节省前核实账单周期、利用率与承诺用量。 |
这些是 AWSops 内部角色。AWS DevOps Agent 和 AWS Security Agent 是独立服务，不会因注册角色而创建或调用。
数据与知识连接
通过集成 → Datasources 注册 Datadog、Dynatrace 等数据源。通过 Connectors 管理 Notion 凭证及受支持的 hosted MCP 预配置。保存凭证不等于连接已验证。注册自定义代理不会启用任意 MCP 端点或自主基础设施变更。 此页面的 Integrations (advanced) 仍支持受认可类型的 egress/ingress 注册及启用/禁用。新记录默认禁用；凭证、公开工具、来源允许列表和 incident/write 开关需要单独配置。不能注册或启用 custom_mcp。普通数据源和 Notion 连接仍在集成中心管理。