AWS 示范传递使用者授权脉络让智能体查资料时保留部门边界
AWS 分享 AgentCore 授权设计，将使用者身分传到资料库及外部服务，由下游系统限制存取。官方同时区分基础设施强制授权与知识库的应用层过滤，不能把所有资料来源视为同等隔离。
来源事实
AWS 于 8 月 19 日公开技术示范，以不同部门共用 AI 助手为例，把已验证使用者脉络带到 DynamoDB、知识库和 Salesforce，避免助手仅凭共用高权限读取全部资料。
示范使用临时、与使用者绑定的凭证及服务本身的存取规则。文章亦注明，知识库部分仍使用应用层中继资料过滤作补充；实施时须逐个资料来源检查授权在哪一层执行。
给企业的下一步 / 编辑观察
共用同一个聊天入口，不代表各员工可以共用同一套资料权限。
原始来源
Propagate user authorization context in AI agents with Amazon Bedrock AgentCore
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
