使用策略与 Lambda 拦截器在 Amazon Bedrock AgentCore 网关中保护 AI 代理
Amazon Bedrock AgentCore Gateway 通过 Cedar 策略与 Lambda 拦截器实现 AI 代理的动态与静态安全控制,支持企业级权限治理和地理围栏访问控制。
入选理由:使用 Cedar 策略可对 MCP 工具执行确定性访问控制,自动记录审计日志,适用于角色/资源/动作三元组授权。
产品
别名:AgentCore、Bedrock AgentCore
Bedrock 的浏览器工具组件,用于在真实环境中动态验证 UI 行为。
已跟踪 14 条高相关材料
最近变化
2026-06-02 · Baz 通过 Amazon Bedrock AgentCore 实现 UI 动态验证,覆盖静态代码检查无法触及的视觉与行为一致性。
为什么值得关注
Amazon Bedrock AgentCore 被反复提及时,通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
Secure AI agents with Policy and Lambda interceptors in Amazon Bedrock AgentCore gateway
AWS Machine Learning Blog · 9 分
Amazon Bedrock AgentCore Gateway 通过 Cedar 策略与 Lambda 拦截器实现 AI 代理的动态与静态安全控制,支持企业级权限治理和地理围栏访问控制。
Powering agentic AI sales strategy with Amazon Bedrock AgentCore
AWS Machine Learning Blog · 9 分
AWS 使用 Amazon Bedrock AgentCore 构建了一个名为 Field Advisor 的智能销售助手,解决了代理无编排的问题,提高了销售团队的工作效率。
How Baz improved its AI Agent Code Review accuracy using Amazon Bedrock AgentCore
AWS Machine Learning Blog · 8.5 分
Baz 使用 Amazon Bedrock AgentCore 构建 AI 代码审查代理,实现从设计到行为的端到端自动化验证,准确率提升显著。
已收录 14 条与 Amazon Bedrock AgentCore 相关的内容,按评分排序。
Amazon Bedrock AgentCore Gateway 通过 Cedar 策略与 Lambda 拦截器实现 AI 代理的动态与静态安全控制,支持企业级权限治理和地理围栏访问控制。
入选理由:使用 Cedar 策略可对 MCP 工具执行确定性访问控制,自动记录审计日志,适用于角色/资源/动作三元组授权。
AWS 使用 Amazon Bedrock AgentCore 构建了一个名为 Field Advisor 的智能销售助手,解决了代理无编排的问题,提高了销售团队的工作效率。
入选理由:Field Advisor 通过集中管理多个代理,减少了认知负担,使销售代表能够专注于客户互动。
Baz 使用 Amazon Bedrock AgentCore 构建 AI 代码审查代理,实现从设计到行为的端到端自动化验证,准确率提升显著。
入选理由:Baz 通过 Amazon Bedrock AgentCore 实现 UI 动态验证,覆盖静态代码检查无法触及的视觉与行为一致性。
Amazon Bedrock AgentCore 提供版本化数据集管理,确保代理测试的稳定性和可重复性,提升开发与 CI/CD 流程中的评估质量。
入选理由:Amazon Bedrock AgentCore 支持预定义场景和用户模拟场景两种测试模式。
AWS 使用 Amazon Bedrock AgentCore 构建了一个智能对话助手 NarrateAI,通过自动化叙事生成和实时交互,实现了大规模业务智能,解决了传统 BI 的时间密集型准备、数据碎片化和有限访问问题。
入选理由:NarrateAI 通过批处理和实时交互的两层架构,实现了大规模业务智能。
Amazon Bedrock AgentCore payments 引入了一个管理服务,帮助 AI 代理处理微交易,解决了复杂的账单和安全问题。
入选理由:Amazon Bedrock AgentCore payments enables AI agents to perform microtransactions with ease using a simple API.
Amazon Bedrock AgentCore通过递归语言模型(RLM)架构,解决了长文档分析的上下文窗口限制问题,允许无上限处理文档并通过子LLM调用和代码解释器迭代分析。
入选理由:RLM架构通过将文档视为环境,使用根LLM编写代码与之交互,并通过子LLM处理特定段落,突破上下文窗口限制。
Amazon Bedrock AgentCore通过会话隔离的微VM架构和分层模型策略,解决了多租户代理应用在隔离、成本和可观察性上的核心挑战,提供开箱即用的租户身份管理和数据隔离方案。
入选理由:AgentCore的微VM架构实现会话级隔离,每个租户会话拥有独立文件系统,降低数据泄漏风险,同时避免全虚拟机的资源开销
AI代理通过整合放射科医生专长、工作负载和疲劳等因素优化工作流程,可减少17.7分钟的诊断延迟并节省数百万美元成本。
入选理由:传统系统导致17.7分钟延迟和每年210万至420万美元的损失
AWS 新增 Chrome 企业策略支持,使 AI 代理能更安全地浏览网络,通过限制域名、禁用敏感功能和信任自定义根 CA 来增强安全性。
入选理由:支持 450+ 浏览器设置,可配置 URL 过滤和下载限制
本文介绍了如何使用 Amazon Bedrock AgentCore Gateway 和 MCP 客户端构建基于 OAuth 授权码流程的安全认证架构,实现 AI 助手对远程工具的受控访问。通过集成身份提供商(如 Amazon Cognito),AgentCore Gateway 作为资源服务器验证用户身份令牌,确保每个请求都经过身份验证。
入选理由:使用 AgentCore Gateway 实现 MCP 服务的入站认证,支持 OAuth 2.0 授权码流程。
介绍如何在 AWS 上构建高性能的生成式 AI 系统,结合了 NVIDIA NIM、Amazon Bedrock AgentCore 和 Strands Agents 技术。
入选理由:通过结合 NVIDIA NIM、Amazon Bedrock AgentCore 和 Strands Agents,可以在 AWS 上构建高性能的生成式 AI 系统。
AgentWatch 是一种主动式的 AWS 资源监控解决方案,通过持续观察和分析基础设施,减少对人工干预的需求,从而提高 DevOps 团队的效率和预防问题的能力。
入选理由:AgentWatch 每 15 分钟进行一次基础设施检查,汇总 CloudWatch 指标、日志和警报,并将 actionable 报告直接发送到 Slack。
AWS 提出基于 Amazon Nova Sonic、Bedrock AgentCore 和 Strands BidiAgent 的三种语音代理架构模式——直接工具调用、子代理即工具、会话分段——可将端到端延迟控制在 500ms 以内,并解决多代理协调与实时音频流管理的工程难题。
入选理由:AgentCore Gateway 支持 MCP 协议,让 Nova Sonic 直接调用工具,消除中间推理层以降低延迟