01 这是什么？
AWS Bedrock Agents 是基于 Bedrock 托管基础模型的托管智能体运行时，原生提供动作组、知识库与 Guardrails。当智能体工作负载必须留在 AWS 安全边界内时，它是自然之选。
AWS Bedrock Agents
AWS 边界内的原生智能体运行时，深度集成 IAM 与 KMS。
02 为什么要采用？
- 完整托管在 AWS 边界内
- 原生 IAM、KMS、PrivateLink、CloudTrail
- 可选 Anthropic、Meta、AI21、Mistral、Amazon 等基础模型
- 内置 Bedrock Guardrails，过滤输入与输出
- 合规姿态稳健（HIPAA、SOC 2、FedRAMP）
03 我如何提供帮助
我根据贵司 AWS 安全边界设计 Bedrock Agents 架构：VPC 隔离、动作组授权、知识库加固、Guardrails 策略，以及与现有 CSPM 工具的对接。
04 预期交付物
- Bedrock Agents 着陆区设计
- 动作组与工具授权方案
- 知识库加固与 PII 脱敏
- Bedrock Guardrails 策略集
- 面向 SIEM 的审计日志管道