用途：aws-plan 是 AWS 解决方案架构师式的结构化规划技能，覆盖从需求发现到最终评审的一体化流程，适用于需要把业务需求转化为 AWS 架构方案的场景。
流程与主要能力：流程为 DISCOVER → DESIGN → REVIEW → ESTIMATE → DELIVER。发现阶段参考 customer-ideation 的问题清单，先问 3-5 个高信号问题（业务问题、用户规模、硬性约束、工作负载形态、现有基础设施），再视回答追问 2-3 个问题。设计阶段沿用 aws-architect 流程，对照 Well-Architected 六大支柱、给出具体服务与配置、明确权衡，并可调用 awsknowledge MCP 工具（aws___search_documentation、aws___read_documentation、aws___recommend）核实服务限制与功能可用性。安全审查为必做阶段，可派生 iac-reviewer 子代理（subagent_type: "aws-dev-toolkit:iac-reviewer"）或调用 security-review 技能，覆盖 IAM 最小权限、静态与传输加密、网络隔离、公开暴露面、密钥管理，并建议 SCP 基线（禁止私资源公开安全组、禁止未加密存储、禁止公开 RDS、强制 IMDSv2、禁止创建 root 访问密钥、禁止 S3 公开授权）。成本阶段使用 cost-check 或 aws-pricing MCP 工具给出基线、峰值与优化机会的月度粗略区间，AI/ML 负载另调用 bedrock 技能。交付采用固定模板：摘要、发现结论、服务表格、架构流、图示、安全审查、SCP、成本、权衡、风险与后续步骤。
限制与反模式：不得跳过发现直接设计；不提出团队无法运维的方案；成本应作为约束而非事后补充；安全审查不可跳过；避免为假想规模过度设计；专有服务锁定需显式说明；需定义可衡量成功标准；至少给出两种带权衡的方案。技能本身的具体安装方式与收费情况暂未提供。