用途：这是一个面向 AWS 云网络的 MCP 服务器，用于审计 VPC、排查资源间连通性问题，以及检查 Transit Gateway、Cloud WAN、VPN 和 Network Firewall 状态。所有操作均为 Describe/Get/List，只读，不能创建、修改或删除任何 AWS 资源；结果按配置的 AWS_REGION 限定范围。
主要能力：提供 27 个工具。通用类可追踪网络路径方法、按 IP 定位所属 VPC/子网/ENI、查看 ENI 详情（安全组、子网、路由）。VPC 类可列出 VPC、查看子网/路由表/IGW/NAT GW/终端节点/NACL 等完整详情、查询 VPC 流日志。Transit Gateway 类可列出 TGW、查看附件与路由表、读取 TGW 路由、查询流日志、列出对等连接并检测流量检查配置。Cloud WAN 类可列出核心网络、查看分段与策略、读取路由、查看附件与对等连接、查询日志，并支持模拟路由变更影响。VPN 类可列出站点到站点 VPN 及隧道状态。Network Firewall 类可列出防火墙、查看规则组与策略、查询流日志。
使用方式：以 stdio 传输运行命令 uvx awslabs.aws-network-mcp-server@latest；需要环境变量 AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY、AWS_REGION，或改用 AWS_PROFILE。需具备 EC2 Describe、Network Manager、Network Firewall Describe、CloudWatch Logs 等 IAM 权限。典型流程包括 VPC 网络审计、连通性排障（定位 IP、查 ENI 与路由表、查流日志、查防火墙与 TGW 路由）、TGW 健康检查、VPN 隧道监控。
限制：只读，无法执行变更操作；区域限定；依赖 IAM 权限。工具出错时应直接反馈错误信息，不得编造结果；只读调用可检查连通性后重试一次，涉及状态变更或发送消息的调用在超时后不能视为失败，需先核实现状再决定。使用是否收费、具体定价与平台支持情况暂未提供。