AWS 公布 Claude Code 於 Bedrock AgentCore 之遠端代理架構與資安機制

AWS 提出一項技術架構與開源範例，示範如何將 Claude Code 移轉至使用者 AWS 帳戶內的 Amazon Bedrock AgentCore 執行階段中運作。每個程式開發任務均在獨立的 microVM 沙盒環境中執行，具備隔離的 CPU、記憶體與檔案系統。該代理結合 Claude Opus 進行規劃與審查，並使用 Claude Sonnet 撰寫程式碼，執行儲存庫自帶的測試命令後建立 GitHub 拉取請求（Pull Request），且規定代理不得自行合併程式碼。

值得帶走的重點

• 每個任務均在 VPC 私有子網內的獨立 AgentCore microVM 執行階段運作，透過 VPC 端點連線 Bedrock 與內部 AWS 服務。
• 系統透過 AgentCore Identity 管理具 8 小時時效之 GitHub 短期權杖，免除在容器內儲存長期認證的風險。
• 工作進入佇列前，先由 Amazon Bedrock Guardrails 檢查提示詞，阻擋越獄攻擊、提示詞注入及存取金鑰等機密外洩。
• 代理在沙盒內自動執行設定與測試驗證，最多嘗試修正三次，並將建置經驗記入 AgentCore 記憶體以供後續任務參考。