iam-policy-autopilot

扫代码自动生成 AWS IAM 基线策略，告别手写权限

IAM Policy Autopilot 是一款用 Rust 编写的开源静态代码分析工具，专门解决开发者在 AWS 上部署应用时手动编写 IAM 权限策略繁琐、容易过度授权的问题。它通过扫描项目源码，自动识别代码中调用的 AWS 服务和 API 操作，据此生成一份可直接使用的基线 IAM 策略，让你从零开始配置权限变成在已有基础上微调。工具同时提供命令行界面和 MCP 服务器两种形态，后者可以接入 AI 编程助手，在写代码的过程中即时生成策略，无需切换窗口。核心能力包括：静态分析提取 AWS SDK 调用、映射到对应的 IAM action 与资源、输出 JSON 策略文档、支持随应用迭代持续更新基线。适合需要快速搭建最小权限策略、又不想逐条查文档的团队，尤其适合在 AI 辅助编码流程中顺手完成权限配置。

开源 free 自动化工作流

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 454

维护状态活跃

是否开源是

定价模式 free

项目数据

分类自动化工作流

开发团队awslabs

所属国家

官网地址

GitHubhttps://github.com/awslabs/iam-policy-autopilot

定价模式free

价格说明开源免费，无定价信息

访问状态

是否开源是

开源协议Apache-2.0

主要语言Rust

技术栈/模型aws,aws-iam,aws-iam-policies,aws-security,cli,cloud-security,code-analysis,iam,iam-policy,mcp,mcp-server,policy-generation,policy-generator,static-code-analysis

GitHub 星标★ 454

30天Star增速

HF 下载量

上线时间2025-10-15 00:00:00

最近更新2026-09-12 00:00:00

维护状态活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-09-13

浏览次数0

使用教程

核心亮点

静态扫描源码直接产出可用的 IAM 策略 JSON，省去逐条对照 AWS 文档的重复劳动
同时提供 CLI 和 MCP Server，能嵌入 AI 编程助手，编码时顺手生成策略
Rust 实现，单二进制分发，启动和扫描速度快，依赖少

不足之处

项目处于早期阶段，星标数不高，长期维护和社区生态有待观察
静态分析可能无法覆盖动态拼接的 AWS 调用或运行时才确定的资源 ARN，生成策略需人工复核

适用场景

新项目上线前快速生成一份可用的 IAM 基线策略，再按需收紧权限
在 AI 编程助手里写 AWS 相关代码时，通过 MCP 实时生成配套策略
对已有项目做权限审计，用生成的策略对比当前配置，发现多余授权

替代项目

aws-iam-policy-generator、policy_sentry、cloudsplaining

项目介绍

iam-policy-autopilot 是一个自动化工作流领域的开源项目，官方简介：IAM Policy Autopilot is an open source static code analysis tool that helps you quickly create baseline AWS IAM policies that you can refine as your application evolves. This tool is available as a command-line utility and MCP server for use within AI coding assistants for quickly building IAM policies.。项目使用 Rust 开发，在 GitHub 上获得 453 星标。

上一篇：artemis

下一篇：harness-skills