Taxbit 用 Bedrock AgentCore 构建合规 AI 助手，55% 用户 24 小时内复问
AWS ML Blog · rss · 2026-11-07
数字资产税务合规平台 Taxbit 分享其内嵌于产品仪表盘的 AI 助手 Taxbit Assist 的构建过程，基于 Amazon Bedrock AgentCore 与 Strands Agents SDK。
四条硬约束：答案必须可溯源引用；具备角色与组织权限感知；明确区分产品文档与税务建议（后者禁止）；支持区域数据驻留。
关键架构决策：
- 小 Python 应用：一个系统提示词+模型+8 个窄工具（知识库检索、权限检查、工单 CRUD、时间）
- 模型永不接触身份信息：用户邮箱、组织 ID、角色由可信调用方通过闭包绑定进工具，模型无法设置身份参数，prompt injection 无法伪造可信上下文
- 无 PII 直接读取权限，唯一写操作是创建用户自己的工单
- S3 Vectors 知识库+Cohere Embed v3，Lambda 爬虫按 sitemap lastmod 与内容哈希增量抓取官网/API 文档/帮助中心
- 地理感知推理保证 EU/US 数据驻留，prompt caching 降低延迟与成本，OpenTelemetry 链路喂给评测工具
生产数据显示 55% 的提问用户会在 24 小时内再问一个问题，反映粘性。符合 ISO 42001/27001/27701 与 SOC 2 Type II。
「编程与Agent」频道最新
- 本周 7 个新 MCP server：agent 卡住时直接打电话问你 — Prior_Engineering486 · 2026-11-07
- 开发者弃用向量 RAG，改用 Markdown 知识图谱+Claude CLI，自称幻觉降 95% — Shivam__kumar · 2026-11-07
- 开发者开源 RecallDesk：带持久记忆的客服 agent，区分尝试与确认解决 — lakshmisrivalli · 2026-11-07
- 两个 Agent 确认完工仍可能交付错产品：合同式评测的陷阱 — krishnan · 2026-11-07
- XState v6 开启 beta：API 精简、强化类型，明确为 AI Agent 而设计 — DavidKPiano · 2026-11-07
- 为 MCP server 加上 tracing 和 send_feedback 后立刻看清了真实用法 — indragie · 2026-11-07