AWS 示範傳遞使用者授權脈絡讓智能體查資料時保留部門邊界
AWS 分享 AgentCore 授權設計，將使用者身分傳到資料庫及外部服務，由下游系統限制存取。官方同時區分基礎設施強制授權與知識庫的應用層過濾，不能把所有資料來源視為同等隔離。
來源事實
AWS 於 8 月 19 日公開技術示範，以不同部門共用 AI 助手為例，把已驗證使用者脈絡帶到 DynamoDB、知識庫和 Salesforce，避免助手僅憑共用高權限讀取全部資料。
示範使用臨時、與使用者綁定的憑證及服務本身的存取規則。文章亦註明，知識庫部分仍使用應用層中繼資料過濾作補充；實施時須逐個資料來源檢查授權在哪一層執行。
給企業的下一步 / 編輯觀察
共用同一個聊天入口，不代表各員工可以共用同一套資料權限。
原始來源
Propagate user authorization context in AI agents with Amazon Bedrock AgentCore
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
