Story
亚马逊AWS发布Loom平台，旨在安全部署企业级AI代理
Text size
Background
亚马逊网络服务（AWS）周四发布了一款名为 Loom for AWS 的开源平台，旨在帮助企业在满足严格安全与治理要求的前提下，构建和部署人工智能（AI）代理。
该平台通过提供全面的生命周期管理功能，解决了企业在规模化应用AI代理时面临的核心挑战。
强化企业级安全与治理
Loom for AWS专为满足企业的合规与安全需求而设计，其核心功能包括：
- 自动化资源标记：平台强制要求所有已部署的资源必须包含三个特定标签，并支持自定义标签，以便于成本归属和治理。
- 精细化访问控制：通过结合角色类型和组标签的二维系统，实现基于角色（RBAC）和基于属性（ABAC）的访问控制，严格限制用户权限。
- 安全凭证管理：利用 AWS Secrets Manager 集中管理AI代理的行为准则和安全凭证，增强安全性。
- 预验证配置：提供经过预先验证的配置蓝图，采用配置驱动的方法进行部署，而非实时代码生成，以确保稳定性和可预测性。
技术集成与部署方式
AdLoom平台与亚马逊现有的AI服务紧密集成，特别是 Amazon Bedrock AgentCore 和 AWS Strands Agents。这种集成为用户提供了灵活的部署选项，支持低代码和无代码两种模式。
用户既可以通过预先编写的Python代理进行低代码部署，也可以利用AgentCore的管理工具进行无代码部署。此外，该平台采用 OAuth2 配置和令牌交换协议，确保在代理请求链中能够安全地传递用户身份。
市场背景与未来展望
随着企业对AI技术的采纳日益深入，如何安全、可控地管理和部署AI应用成为关键。Loom for AWS的推出，正是为了满足这一市场需求，特别是为构建和管理云原生应用的平台工程团队提供支持。
该平台还与目前处于公开预览阶段的 AWS Agent Registry 集成，用于管理代理和工具记录，并在投产前执行治理审查流程。同时，Loom利用Strands Agents的钩子框架和模型上下文协议，为敏感操作引入了“人工审核”（human-in-the-loop）的批准工作流。该项目已在GitHub上的AWS Labs发布，并接受社区贡献。