Taxbit Assist：在 Amazon Bedrock AgentCore 上建置具備引用與權限感知的 AI 助理

數位資產稅務與會計合規平台 Taxbit 公布其嵌入於產品儀表板的 AI 助理 Taxbit Assist 架構實踐。該系統採用 Strands Agents SDK 並運行於 Amazon Bedrock AgentCore 執行階段，協助企業合規團隊解答儀表板操作與申報規則，同時避免提供稅務建議且不讀取客戶底層稅務資料。為解決跨租戶資安與身分混淆問題，代理工具在模型推理前即透過閉包（closure）綁定已驗證的組織與角色權限，防止提示詞注入竄改身分。檢索增強生成（RAG）採用 Amazon Bedrock Knowledge Bases 與 Amazon S3 Vectors，並在語意分塊後透過自訂 Lambda 補上前綴標題與首段範圍以確保檢索脈絡。查詢流程會抓取 75 個候選片段，透過 Cohere Rerank 3.5 進行伺服器端重排並限制單一來源上限，最終提供 5 個片段供模型推理，全程結合 Amazon Bedrock Guardrails 進行個資過濾與來源引注驗證。

值得帶走的重點

• Taxbit Assist 基於 Amazon Bedrock AgentCore 運行，免除底層基礎架構維運，並藉由內建記憶體管理對話狀態與工作階段隔離。
• 系統工具嚴格限制權限，調用身分均於伺服端綁定閉包，使模型無法自行設定查詢身分參數，防範提示詞注入風險。
• RAG 檢索流程將標題與前言寫入分塊前綴，整合公開說明文件、程式碼自動轉譯文件與人工精選內容至 Amazon S3 Vectors。
• 使用者提問先經 Amazon Bedrock Guardrails 遮蔽敏感資料，再由 75 筆向量候選池經伺服器端重排篩選至 5 個精確片段供生成回答。