$ loading_
帮助开发者用 CDK 在 AWS 上快速部署无状态 MCP 服务器并接入鉴权。
该工具材料显示其主要用途是用 CDK 将 MCP 服务部署到 AWS Lambda 和 API Gateway，属于会执行本地部署代码并与云端交互的基础设施类工具。未见明显恶意外传或越权红旗，但因来源为第三方仓库、社区采用低且维护信息不足，整体建议按需谨慎使用。
材料声明无需额外密钥或环境变量，但其功能是部署到 AWS，实际使用通常会涉及本机已有的 AWS 凭证；同时描述提到 bearer token authentication，说明部署出的服务还会管理认证令牌。未见明确凭证滥用描述，但应视为存在云凭证与认证配置的敏感面。
描述明确会将服务部署到 AWS Lambda 和 API Gateway，意味着工具在使用过程中会与 AWS 云端控制面发生网络通信。虽未列出具体 host，也无明确证据表明会向无关第三方外传数据，但存在将配置、部署工件或相关请求发送至 AWS 的常规外联行为。
系统检查项已标明 executes-code，且其功能依赖 CDK 部署流程，通常意味着会在本机执行构建/部署相关代码或进程。当前材料未显示超出其声明用途的系统级权限申请，因此更符合基础设施工具的常规执行风险而非高危红旗。
作为部署类工具，其合理工作范围通常包括读取本地项目配置、基础设施定义和生成部署产物，并可能接触要发布到云端的服务代码。材料未表明会读取与部署无关的广泛本地数据，也未见明显过度授权说明，但仍应默认其可接触相关工程文件与云资源配置。
正面因素是已有开源仓库，可进行一定程度源码审计；但来源为 third_party_registry，许可证未声明，社区采用仅 0 star，维护状态未知，削弱了可信度与持续安全保障。未见直接恶意迹象，但供应链信心不足，建议先审源码与依赖。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"serverless-mcp-servers-cdk" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请基于 CDK 为我生成一个 AWS Lambda + API Gateway 的无状态 MCP 服务器部署方案，使用 Hono，实现 bearer token 鉴权，并包含一个示例 tool、resource 和 prompt。
输出可部署的基础架构与服务端代码结构，包含鉴权和 MCP 示例组件。
把现有的 Hono 版 MCP 服务改成 Express.js 版本，保持 AWS Lambda 部署方式、API Gateway 接入和 bearer token 鉴权逻辑不变。
输出适配 Express.js 的服务端代码与需要调整的部署配置说明。
请为这个 MCP 服务器补充生产环境安全配置，包括 bearer token 管理、环境变量组织、最小权限 IAM 策略和 API 访问保护建议。
输出一套面向生产环境的安全加固建议与可实施配置清单。
通过 MCP 调用 Dokploy 接口，集中管理项目、应用、数据库与部署运维任务。