AWS发布实践文章，介绍使用Amazon Bedrock AgentCore Browser Tool和Strands Agents自动化遗留Web应用。
该方案面向需要类人工交互的旧版Web界面，通过隔离的浏览器会话驱动页面操作，并保留人工监督和审计记录。
AWS文章给出参考架构，涵盖代理编排、浏览器会话安全以及操作过程的记录方式。
来源：AWS Machine Learning Blog，发布时间：2026年8月13日。
这篇文章的关键并非“让模型看网页后自动点击”，而是把浏览器隔离、代理编排、页面观察和人工确认串成可追踪的流程。示例由 Strands Agents 编排任务，通过 Playwright/CDP 控制独立的 Chromium 会话；页面截图用于判断当前状态，操作记录和截图则可供操作人员复核。它针对的是缺少现代 API、必须经过多步网页表单的遗留系统，不等于任何旧软件都能无配置接入。
如果要评估类似做法，先挑选可撤销、低风险的只读或草稿任务，列出页面变化、必填字段和可能的分支，再检查自动化是否能在每一步确认记录编号、金额或对象。提交保单变更、付款、权限调整等不可轻易撤销的操作，应保留人工审批；模型看错页面时，应能暂停而非猜测后继续。
生产部署还要逐项核对浏览器会话的身份、目标域名白名单、内部网络访问路径、凭证保存方式、录屏与日志的保留期限，以及异常退出后的恢复方案。AWS给出的是参考实现和示例代码，企业仍需按自身监管要求验证权限隔离、审计完整性与运行成本。
验收时可故意准备一个字段校验失败或页面超时的测试用例，观察代理是否停下并保留现场，而不是重复提交。自动化成功率、人工接管次数和错误回滚时间，比单次演示顺利完成更能说明它是否适合生产。
