AWS于2026年10月28日发布文章，介绍基于Amazon Bedrock和Amazon Bedrock AgentCore的企业代理式AI平台参考蓝图，方案以多账户运营模型为基础，并在代理进入生产环境前设置评估门禁。
AWS表示，企业部署代理系统时，模型和工具本身并非唯一难点，还需要处理团队权限、模型与工具归属、运行时隔离、AgentOps、错误处理、成本归集以及跨账户的运行健康度。参考蓝图把平台拆分为开发者体验、平台控制、Workstream执行以及保障与运营四个平面。
蓝图采用联邦式运营模型。平台团队负责模板、版本、策略和准入要求，Workstream团队在各自账户中运行对应的Runtime、Memory和Tool Gateway组件。每个Workstream单元拥有独立的运行边界，故障、回滚和数据访问可以限制在单个团队范围内，平台团队则通过版本化接口提供自助式能力。
Amazon Bedrock AgentCore提供Runtime、Gateway、Identity、Memory、Policy、Registry和Evaluations等模块。AWS在此基础上增加账户边界、软件交付、可观测性、成本治理和生命周期退出等企业约束，并为Strands、LangGraph和CrewAI提供参考模板。应用团队负责提示词、代理逻辑、工具和评估用例，平台团队负责公共控制与发布要求。
文章还介绍了独立的推理网关和工具网关。推理网关统一处理模型调用与访问策略，工具网关负责对外部工具进行发现、授权和审计。持续集成与持续交付流水线会在每个代理晋级生产前执行安全、功能和质量评估，未满足门槛的版本不能进入下一阶段。AWS同时提供配套开源参考实现和基础设施即代码，用于部署可治理的多账户代理平台。文章来源：AWS Machine Learning Blog，发布时间为2026年10月28日。
