智東西

作者 | ZeR0

編輯 | 漠影

智東西10月9日報道，9月29日，亞馬遜雲科技宣佈Amazon Bedrock AgentCore已在由光環新網運營的中國（北京）區域和由西雲數據運營的中國（寧夏）區域正式可用。中國區域用戶可登入亞馬遜雲科技來使用Amazon Bedrock AgentCore。

Amazon Bedrock AgentCore是一款全託管的AI Agent部署與運維平台，貫穿從構建、部署到運維Agent的完整開發生命周期，旨在幫助企業實現Agent的快速構建、安全連接與持續優化。

該平台上線即提供六項核心能力，包括運行時、網關、身份管理、瀏覽器工具、代碼沙箱和可觀測性。這些能力集中處理了企業如何讓Agent高效、安全、持續行動的難題。

Runtime：Serverless、基於microVM的安全運行時，按需自動擴展，秒級冷啓動，僅按實際消耗的CPU與內存秒級付費，支持任意框架、兼容任意模型，會話間基於硬件級虛擬化隔離，數據安全無交叉污染風險。

Gateway：將API、Lambda函數及MCP Server統一轉化為Agent可用的工具入口，統一安全端點集中接入，讓Agent輕鬆發現和調用各類工具；支持按用戶設定請求數、Token和連接速率，輕鬆實現安全與成本控制。

Identity：面向Agent的身份與訪問管理，支持對接符合OIDC標準的身份提供商以控制Agent調用權限，並代替Agent安全託管訪問下游服務的憑證，讓Agent能代表用戶或以自身身份安全訪問各類資源。

Browser Tools：提供快速、安全的雲端瀏覽器運行時，讓Agent能大規模地瀏覽網頁、填寫表單、抓取內容，與真實網站自然交互，無需自建瀏覽器基礎設施。僅按實際消耗的CPU與內存秒級付費。

Code Interpreter：代碼沙箱讓Agent能在安全的沙箱環境中編寫並執行代碼，從而完成數據分析、計算、文件處理等複雜的端到端任務，顯著提升輸出的準確性和解題能力。僅按實際消耗的CPU與內存秒級付費。

Observability：基於Amazon CloudWatch提供全鏈路追蹤、調試與監控能力。讓企業對Agent的工作流擁有完整可見性，可對生產環境中Agent的每一步決策進行追蹤、調試和性能監控，快速定位異常行為。

在中國區域，亞馬遜雲科技也正與來自汽車、醫療健康與生命科學、軟件與服務以及零售與消費品等衆多領域的行業客戶展開緊密合作，共同推進企業級Agent的構建與創新應用，打造行業應用落地方案，將Agentic AI深度融入業務流程，助力企業加速釋放AI業務價值。

一、提速Agent開發與部署，支持任意大模型及框架

通過提供全託管Serverless架構、開放兼容框架與全鏈條安全防護，Amazon Bedrock AgentCore讓企業能以更低門檻、更高可靠性構建、託管與擴展Agent，助力企業消除自建Agent基礎設施的複雜重負，迅速將Agent的技術驗證推向生產部署。

Agent的成本優化從單次調用價格延伸到整條任務鏈路，少一次無效工具調用、縮短一段不必要的會話、避免重複執行，都可能影響最終整體成本。

Signal65性能分析師Mitch Lewis選取客服、運營與項目管理、市場研究三類示例Agent，分別使用AgentCore以及由獨立工具和服務組合而成的自定義方案進行開發。

報告結果顯示，使用AgentCore的端到端開發速度達到對照方案的2.1倍，雲端部署速度達到5.2倍，基礎設施配置與集成所用時間減少75%。

在Agent構建和部署方面，Amazon Bedrock AgentCore保持高度開放，支持任意大模型以及任意框架，通過解耦底層基礎設施與上層應用邏輯，讓企業能夠輕鬆集成並統一託管多樣化的Agent。

在運維方面，AgentCore能根據業務流量自動且即時地實現從零到數十萬併發會話的彈性擴縮容，免去企業自建集群與多租戶管理的繁重運維負擔，並針對複雜的長時間運行任務提供行業領先的運行時支持，幫助企業快速將技術驗證推向生產部署。

針對企業Agent任務不均情況，AgentCore Runtime採用Serverless架構，由平台管理底層資源供給與彈性擴縮容，並提供最長可達8小時的運行時支持，用於承接複雜的長時間任務。這有助於讓企業減少重複建設，把精力更多放回任務編排和業務邏輯。

二、讓企業集中掌控Agent訪問權限，保障資源安全可控

Agent接入的工具越多、能完成的任務越豐富，企業需要管理的訪問關係也越複雜。

一個員工能夠查看哪些客戶資料，通常受到崗位和系統權限限制。Agent代表員工訪問系統時，也需要保留相應邊界。

企業級Agent的安全，貫穿身份安全、訪問權限控制、運行時隔離和業務審批。對此，Amazon Bedrock AgentCore構建了全方位的防護體系。

Identity負責身份與憑據託管，可對接符合OIDC標準的身份提供商，並託管訪問下游服務所需的憑證，讓Agent代表用戶或以自身身份訪問資源。

Gateway安全網關保障進出安全與策略合規，把API、Lambda函數及MCP Server等連接方式，統一成Agent可以發現和調用的工具入口。這套設計試圖減少分散管理帶來的負擔，使多個Agent訪問多個系統時，認證、憑證和工具連接不必全部散落在各個應用中。

Runtime基於microVM硬件級虛擬化隔離技術，為每個Agent會話提供獨立的隔離計算環境，降低會話之間的數據泄露和交叉污染風險。

Observability提供全面的可觀測性，以便企業追蹤Agent的每一項操作，快速定位異常環節和調試問題，並持續優化性能。

通過設定層層護欄，AgentCore將原本分散的工程責任整理成了一套可複用的全面服務。

三、已服務多類業務場景，大幅縮短企業級Agent維修評估周期

Amazon Bedrock AgentCore在中國區的落地將助力國內企業目前聚焦的多種業務場景。

在通用業務領域，該平台實現了從內部提效到外部服務的多場景應用：

在數字員工與辦公提效場景中，可無縫融入企業即時溝通與辦公協作流程，原生託管基於客戶自定義框架構建的Agent ，自動化處理入職辦理、單據審核等內部事務。

在內容生產領域，可助力打造端到端內容自動化生成鏈路，實現文案拆解、分鏡設計與音視頻合成的全流程自動化，在保證質量的同時大幅提升內容產能。

在智能客服領域，可提供7×24小時自動多輪交互與意圖識別，依靠硬件級虛擬化隔離技術保障敏感數據安全，並通過Serverless架構從容應對流量波峯波谷。

在行業垂直應用場景中，Amazon Bedrock AgentCore也能夠深入特定業務流程，為企業帶來切實的商業價值。

在智能家居行業，可打造App內嵌智能助手，讓智能硬件「會說話、能操控」，賦能用戶通過自然語言交互獲取硬件安裝與維修指導，並完成設備的遠程操控。

在汽車行業，可幫助構建汽車服務圖譜增強檢索方案，基於MCP標準協議將多種核心能力封裝為Agent工具，結合由海量維修文檔構建的結構化知識圖譜，全面推進售後維修的智能化。

對於希望構建企業級Agent託管運維底座的團隊，Amazon Bedrock AgentCore提供了統一的多租戶隔離、密鑰管理與彈性託管服務，避免自建基礎設施帶來的繁重開發與運維負擔。

在全球範圍內，衆多頭部企業已通過Amazon Bedrock AgentCore實現成功生產部署。

愛立信在橫跨數百萬行代碼、涉及數千個互聯子系統的複雜研發環境中應用AgentCore，覆蓋數萬名員工，為工作效率帶來了兩位數的提升。

索尼集團基於AgentCore構建了覆蓋全集團的Agentic AI平台，實現了企業級的安全性、可觀測性與可擴展性。

汽車服務提供商Cox Automotive藉助AgentCore，不到一年內將17個企業級Agent解決方案成功推向生產環境，新能力部署周期從數月縮短至數天，其內部FleetMate平台將原本需要8至48小時的複雜維修評估大幅縮短至30分鐘。

結語：幫企業級Agent過好生產這一坎

Agent越接近核心業務，部署要求就越複雜。企業每天運行任務所依賴的部署和管理能力，則有機會形成持續的服務需求。誰能減少企業將Agent投入生產所需的工程投入、確保Agent長期可靠運行，誰就更有機會進入企業的長期技術架構。

Amazon Bedrock AgentCore在中國區域上線，為國內客戶增加了就近部署與運行的選擇。它將Agent落地涉及的共性需求沉澱成一套兼容不同模型與開發框架的全託管服務，來幫助企業更輕鬆地跨過Agent進入生產後的種種門檻。