AWS CLI
Amazon Web Services提供的统一命令行工具，用于通过终端管理和操作AWS云服务资源，支持脚本化、自动化运维
时间轴 (近 90 天)
云服务商CLI工具默认将凭据写入~/.aws/credentials或~/.config/gcloud/，SSH私钥通常位于~/.ssh/，这些路径对同一用户下运行的任何进程都可读且不需提权
接入 AWS MCP Server 前需要准备活跃的 AWS 账户、配置好的 AWS CLI，以及 Claude Code 或 Claude Desktop 客户端
使用 AWS CLI 的 aws quicksight update-user 命令可就地修改用户角色属性，而非销毁再重建，从而保留用户的资产所有权
aws quicksight update-user 命令需要提供 --aws-account-id、--namespace、--user-name 以及目标 --role 参数（取值为 READER、AUTHOR 或 ADMIN）
执行 update-user 降级前需确保本地已配置具有 quicksight:UpdateUser 权限的 IAM 凭证
对于持有资产、生产环境或需要可审计性的降级场景，推荐使用 AWS CLI 分步降级而非手动删除重建
全部知识事实 (7)
Cursor的Agent可以调用终端中安装的任何CLI工具，如GitHub CLI、AWS CLI、Docker等
85%待验证云服务商CLI工具默认将凭据写入~/.aws/credentials或~/.config/gcloud/，SSH私钥通常位于~/.ssh/，这些路径对同一用户下运行的任何进程都可读且不需提权
50%待验证接入 AWS MCP Server 前需要准备活跃的 AWS 账户、配置好的 AWS CLI，以及 Claude Code 或 Claude Desktop 客户端
50%待验证对于持有资产、生产环境或需要可审计性的降级场景，推荐使用 AWS CLI 分步降级而非手动删除重建
50%待验证执行 update-user 降级前需确保本地已配置具有 quicksight:UpdateUser 权限的 IAM 凭证
50%待验证使用 AWS CLI 的 aws quicksight update-user 命令可就地修改用户角色属性，而非销毁再重建，从而保留用户的资产所有权
50%待验证aws quicksight update-user 命令需要提供 --aws-account-id、--namespace、--user-name 以及目标 --role 参数（取值为 READER、AUTHOR 或 ADMIN）
50%