亚马逊AWS官方博客

Category: Artificial Intelligence

柯基数据基于亚马逊云科技构建可信 Ontology Agent 平台:Amazon Bedrock AgentCore 与 AWS Continuum 实践

柯基数据是一家专注医药领域本体与知识图谱的 AI 平台公司,其 Ontology Agent 平台为药企提供可解释、可追溯、可审计的知识服务。柯基数据的 GraphRAG 智能体基于开源的 Strands Agents 框架开发,托管在 Amazon Bedrock AgentCore Runtime 上,使用 AgentCore Memory 管理多轮对话记忆,模型侧接入 Amazon Bedrock 上的 Amazon Nova,并通过 Amazon Bedrock Guardrails 做合规过滤。整个迁移由 1 名工程师用约两周完成,智能体本身的检索与推理逻辑基本没有重写。上线前,柯基数据使用 AWS Continuum 对智能信息库的公网入口开展渗透测试,共产生 21 项发现,未出现高危或严重级别问题。随着 AgentCore 在亚马逊云科技中国区域上线,柯基数据正在推进中国区域的部署。本文介绍柯基数据的架构设计、AgentCore 的使用方式、渗透测试的实施过程,以及迁移到中国区域的规划。

用 Amazon Quick MCP 连接器与 Amazon Bedrock AgentCore 安全接入企业应用

本文用一个贯穿始终的例子——”先查询订单需求,再检查库存可用性”——演示如何通过 Amazon Quick MCP 连接器和 Amazon Bedrock AgentCore Gateway 安全访问企业应用。文中给出四种接入方案,它们使用完全相同的只读业务逻辑,只在身份、凭据和网络边界上不同,因此可以清晰地对比出每种方案的取舍与适用场景。本文面向已采用 Microsoft Entra ID 作为身份提供商(IdP),并完成 Amazon Quick 单点登录(SSO)配置的企业客户。完整的部署参数、CloudFormation 模板和 Entra ID 逐步配置,都在配套的 GitHub 示例仓库 https://github.com/nwcd-samples/quick-agentcore-mcp-connector-sample 中,本文关注在架构思想与选型判断。

利用 Amazon Athena managed query results 让 AWS DevOps Agent 查询 Amazon S3 中的日志

DevOps Agent 提交的 Athena 查询能扫到数据,却每次都在把结果写回 S3 的时候失败,给 Agent Space 的 role 补上 s3:PutObject 也没有用。原因是 guardrail 是一份 session policy,里面没有任何 S3 写权限,最终生效的权限是 role 上的策略和这份 session policy 的交集。本文给出完整的配置步骤,以及几个需要注意的限制。

从本地到数千门店:FastAgent 与 Amazon Bedrock AgentCore 的企业级 Agent 实践

本地 Agent 已经能够承载指令、技能和工具。进入企业生产环境后,团队还需要解决云端运行、渠道接入、会话状态、任务调度、身份权限和可观测性。在 Amazon Bedrock AgentCore 团队的技术指导、架构建议和兼容性支持下,FastAgent 完成了面向 AgentCore Runtime 的部署集成,并验证了 Slack、飞书、定时任务、状态恢复和运行日志等关键路径。本文介绍这次项目的场景、架构、实施过程和阶段成果。