Bedrock AgentCore 蓝图：智能体规模化卡在平台合约，不在模型选型

亚马逊云科技（AWS）机器学习博客在 2026年10月28日发布一篇企业级智能体平台蓝图，落点是 Amazon Bedrock 与 Amazon Bedrock AgentCore。开篇把问题写得很硬：若你尝试把智能体送进生产，模型与工具使用通常不是拦路虎；真正卡住的是外围——多少团队能在安全环境中构建、哪个团队拥有每个模型与工具、AgentOps 与错误处理如何落在预定义边界内，以及平台、业务线与财务如何跨账户看见成本与健康。

这不是又一次「用 AgentCore 写个 demo」的教程。它把 AgentCore 的 Runtime、Gateway、Identity、Memory、Policy、Registry、Evaluations 当成可组装的执行积木，再补上一层可部署的企业合约：所有权、账户边界、软件交付、可观测性、成本治理与退役。论点可证伪：在多团队企业里，智能体规模化失败的主因，是 Platform 与 Workstream 之间缺少可强制的合约，而不是缺一个更强的基础模型。

文中对比三种操作模型：中心化（一个 AI/ML 团队包办，治理一致但易成瓶颈）、去中心化（各业务自建，漂移与重复成本）、联邦制（中央平台提供治理服务，领域团队保留智能体、工具与数据所有权）。蓝图选择联邦制，并把扩展单元定为 Workstream cell，而不是手工配置的单个智能体或一个共享工作负载账户。

两条主平面承载大半架构。Platform 控制面：发布版本化模板与接口、运营 Agent Registry 治理记录与共享 Inference Gateway、准入模型与 Guardrails、编排经评审的发布、汇总舰队信号。可重复 Workstream cell：团队自有源码仓与流水线，加上 AgentCore Runtime、按 actor 隔离的 Memory，以及用 AWS_IAM 授权、只暴露已批准工具目标的 Gateway；外加本地客户管理 KMS 密钥、标签、告警、预算与 CloudWatch OAM 源链接。一个 cell 可以部署、失败、回滚或退役，而不必与另一团队的发布协调。

机制细节比口号更有信息量。推理不得直连模型提供方，必须穿过受治理的 Inference Gateway：护栏、模型与区域白名单、每 Workstream 的速率/令牌/预算与工作负载身份归属。工具则只经已认证的 MCP Gateway，调用 Registry 批准的精确别名；订阅记录缺失或未批准时，Gateway 合成失败。

交付路径刻意去掉「手工快车道」：Workstream 团队提 PR，由 Workload 流水线构建、扫描、合成并部署到非生产；随后在真实 Runtime 上跑评测闸门——回归、质量、工具成功、拒答行为、首 token 延迟与成本，并且每个授权调用配对对抗孪生：未批准模型、越权工具、跨账户身份、限流。人类审批看的是已部署证据与残余风险，而不是「绿灯构建」。退役按依赖顺序撤销别名授权→Gateway/工具角色→Runtime/Memory，并做零残留盘点。

这些主张目前仍是供应商参考实现与配套仓库边界内的自证：部署与可用功能以 eu-west-1 为基线；换组件、换区域或更广组织铺开需要各自的可用性、安全、负载、回滚、可观测与拆除证据。

钢人反驳：对许多中小团队，联邦多账户、双网关与对抗评测闸门的固定成本过高；一个治理良好的共享账户加严格 IAM，可能在一段时间内更划算。官博也承认中心化模型治理更一致——联邦制是「多数企业最终落点」的观察，不是普适证明。

证据硬度上限也清楚：这是 AWS 自写蓝图，不是独立客户对照试验；「客户常听到的五类挑战」无具名样本；对抗探针是否覆盖真实旁路（例如管理员在 Workstream 账户内的非常规路径）取决于组织是否真的禁止流水线外变更。事实置信度中高（机制可检查、流程可复现）；外推到「所有企业都应立即联邦化」置信度中等。

对正在把编码/客服/运维智能体铺到十几个产品线的平台团队，这篇把争论从「选哪个 agent 框架」转向「推理与工具是否强制过网关、发布是否带预期拒绝证明、退役是否可审计」。对 FinOps 与安全，归属标签、预算与 CloudTrail/OAM 被写成与 Runtime 同级的合约，而不是事后补报表。对框架供应商（Strands、LangGraph、CrewAI 等），蓝图表态：只要保住同一套网关、身份、策略、评测与交付合约，框架可以替换——平台产品卖的是合约，不是某一个编排库。

未来六个月应看三件事：有多少组织真的关掉 Workstream 账户内的直接部署权限；评测闸门里「缺一次预期拒绝即失败」是否在真实变更中站住；以及同行是继续让每个团队自拼护栏，还是开始把 Inference/Tool Gateway 与零残留退役写成默认黄金路径。