用途：提供配置 AWS Direct Connect 的领域知识，该服务在客户数据中心或托管机房与 AWS 之间建立私有、稳定的网络链路，而非走公网。技能本身是一个路由入口，每个客户任务对应 references/ 下一个独立过程文件，内含决策表、约束、步骤与故障排查；行动前需完整阅读匹配的参考文件并遵循其约束。
主要能力与任务映射：选择专用/托管/链路聚合组连接模型并完成交叉连接；创建私有、公共或传输虚拟接口并启用 BGP；通过 Direct Connect 网关连通多个 VPC；用 MACsec 或私有 IP Site-to-Site VPN 加密传输流量；提升连接冗余并调整故障切换速度；管理链路聚合组成员；配置 SiteLink；在不中断流量的前提下从虚拟私有网关迁移到传输网关。
使用方式：连接 AWS MCP 服务器时通过它执行命令（沙箱执行、审计日志、可观测性），否则回退到 AWS CLI。Direct Connect 控制台是区域性的，需在 aws directconnect 命令上传入客户的 --region；Direct Connect 网关是全局资源，但通过区域控制台视图访问。连接模型优先决定，端口速率创建后不可更改；虚拟接口类型在创建时固定；巨型帧 MTU 宜在创建时设置。
限制与注意：Direct Connect 默认不加密传输流量，加密须作为独立步骤。需关注物理与托管机房安全、CloudWatch 告警、CloudTrail 审计、CloudWatch Logs 的 KMS 加密，以及 directconnect API 的最小权限 IAM（不得授予 directconnect:* 或 *FullAccess）。广告与 VPC CIDR 重叠的超网可能导致 VPC 间非预期流量，需用具体前缀、独立网关或传输网关黑洞路由缓解。具体价格、平台与效果资料未提供。