Eon 用 AgentCore Gateway 统一多云调查工具，新人接入从 2 天缩到 2 分钟
AWS ML Blog · rss · 2026-10-20
AWS ML Blog 与备份公司 Eon 联合发布案例：Eon 用 Amazon Bedrock AgentCore Gateway 把横跨 AWS、GCP、Azure 的几十套调查工具收敛到单一 MCP 网关。
要解决的问题：每个工具一套凭证、开发者各自本地跑 MCP server、缺乏统一鉴权、跨账户需逐个 VPC peering；新工程师上线要约 2 天配置凭证才能查第一个生产事故。
方案要点：
- 单一 AgentCore MCP Gateway 作公司级入口，人类经企业 SSO（Cognito 签发 JWT）接入，自主 SRE agent（跑在 Bedrock 上的 Claude）用 clientcredentials 直连
- 用 Cedar 策略做最小权限：人类仅读，agent 才能执行低影响写操作（如评论 PR），生产环境一律只读，策略以代码形式走 GitHub PR 审计
- AgentCore Runtime 把本地 stdio MCP server 转为 Streamable HTTP 端点，分布多 AWS 账户
效果：新工程师约 2 分钟即可接入全部调查工具，人类与 agent 共用一套网关但权限分离。
「编程与Agent」频道最新
- 拆解 Agent 拓扑:模型、循环与工具各跑在哪,决定成本与安全 — davidcrawshaw · 2026-10-21
- Agent 全盘+辅助功能权限失控，企业急需任务级访问控制 — leveragedupside · 2026-10-21
- Acellera 用无监督 AI 科学家虚拟实验室跑真实分子发现项目 — gdefabritiis · 2026-10-21
- Pydantic 作者实验：让 Monty 沙箱直接跑 JS/TS 与 React 组件 — samuelcolvin · 2026-10-21
- Supabase 上线新技能：让编码代理自动巡查日志找异常 — dshukertjr · 2026-10-21
- $200 订阅用户投诉：Codex 数日内烧光 2.5 万积分疑额度缩水 — alexcovo_eth · 2026-10-21