用途：该技能本身不执行配置，而是对 AWS 网络请求做分流（triage），将其路由到对应的服务级技能。覆盖 7 项服务，分布在 DNS 与内容分发、混合连接、网络安全（WAF 与 DDoS 防护）三类。VPC 基础、负载均衡、端点、PrivateLink、API Gateway 等不在路由范围内，遇到这类请求应告知用户不在本技能集内，而不是勉强路由到最接近的技能。
主要能力与路由：可路由到 transitgateway（连接两个以上 VPC 或本地网络、集中式出口/检查、多播）、directconnect（到本地的专用私有链路，含 MACsec、LAG、Direct Connect Gateway、SiteLink）、sitetositevpn（基于互联网的 IPsec 加密隧道、DX 备份、BGP/静态路由）、route53（DNS 管理、健康检查、路由策略、Resolver、DNS Firewall、域名注册）、cloudfront（缓存、边缘 TLS 终止、OAC、自定义域名、签名 URL、CloudFront Functions、查看器 mTLS、VPC 源）、waf（L7 Web ACL、AWS 托管规则、基于速率的规则、IP/地理匹配、Bot Control、欺诈控制）和 shieldadvanced（面向互联网资源的 L3/L4 DDoS 防护，经 WAF 的 L7 缓解、Shield Response Team、DDoS 费用保护额度）。还提供跨服务概念表，用于区分过滤器所在层级（L7 WAF、L3/L4 Shield、DNS 层 Route 53 DNS Firewall）、日志与可见性来源，以及流量切换粒度（DNS 级 Route 53、边缘 CloudFront）。
使用方式：按含义而非字面匹配路由表；若匹配多个技能，用跨服务概念表判断请求针对的层级；仍不明确时询问一个澄清问题：是想建立连接，还是控制/过滤现有流量。加载目标技能时，若可用 AWS MCP 服务器则调用 aws___retrieve_skill(skill_name="<skill>")，否则从仓库 skills/<skill>/SKILL.md 读取。跨多个技能时按依赖顺序分别路由。路由到 cloudfront 等互联网服务时，同时考虑 shieldadvanced 与 waf；路由到连接类技能时确认传输加密；云前端自定义域名涉及 ACM 证书签发。
安全要点：分流时应提示目标技能处理传输加密、DDoS 防护、WAF 速率限制、最小权限 IAM、避免硬编码凭据、跨服务资源策略中的混淆代理条件键、启用日志并加密与限制访问、启用 CloudTrail 与 CloudWatch 告警等。
限制：本技能只做分流，不能单独回答具体服务的配置问题。最好与 AWS MCP 服务器配合使用以获得沙箱执行、审计日志和企业控制；所有指引也可在标准 AWS CLI 访问下使用。