從聊天機器人逐步進入可控業務動作
分階段加入檢索、只讀工具和獲批寫入，每一步都可測試與回退。
保留現有任務基線
收集聊天機器人無法完成的請求：缺少政策來源、需要查業務記錄、需要執行操作。先歸類缺口再引入 Agent。缺文件可能需要檢索；可預測的核准可能更適合固定流程，不必交給自主規劃。
分階段增加能力
- 有依據的回答： 檢索獲准文件，提供可複核引用，拒絕無依據結論。
- 只讀工具： 按呼叫者權限查詢記錄，限制引數並返回結構化結果。
- 建議動作： 向有權核准人展示擬修改內容與依據，暫不執行。
- 獲批寫入： 執行範圍明確的操作，驗證回執，並處理重複投遞。
每階段都定義允許輸入、預期輸出、超時處理和兜底。工具超時意味著結果可能未知，重試寫入前先檢查業務系統；無法驗證成功時，應明確顯示未完成狀態。
用攻擊樣本驗證動作邊界
在檢索文件中放入要求洩露其他客戶記錄或繞過核准的指令。應用仍須執行身分、權限和核准約束。資料與工具結果屬於資料，不能成為新的授權。
新 AWS 專案應評估 AgentCore 及受支援模型與工具組合。Agents Classic 有帳號資格限制，不能假定舊整合範例可在新帳號直接建立。
一次發布一項能力，保留上一階段供回滾，記錄任務完成、人工修正、重複動作與故障。交接時明確每個工具、核准規則和恢復路徑的負責人。
官方資料
文件核驗日期：2026 年 10 月 17 日。本文為參考指南，本次未執行真實雲端 API 呼叫。