AWS 开源 Loom 平台：企业级 AI 代理安全部署的一体化解决方案

2026 年 7 月 9 日，亚马逊云服务 (AWS) 在开源领域迈出重要一步，正式发布了 Loom for AWS。这是一个企业级平台，旨在帮助各类组织在强大的安全与治理框架下，大规模构建、部署和管理 AI 代理。Loom 将 Amazon Bedrock AgentCore、AgentCore Runtime 以及 AWS Strands Agents SDK 整合为一个统一的管理面，极大地简化了以往复杂且依赖手工操作的过程 。此次发布紧随 2026 年 6 月 17 日 AWS 纽约峰会以及 6 月 30 日华盛顿特区峰会的一系列重大公告，包括一项面向美国情报社区、价值高达 10 亿美元的云积分计划，这标志着 AWS 正在全力推动可投入生产、且受良好治理的 AI 代理落地。

Loom for AWS 是什么？

Loom for AWS 是一个开源平台，托管在 awslabs GitHub 组织下，为 AI 代理的整个生命周期提供了统一的管理 UI 和后端 API 。其核心设计目标是实现 AI 代理的生产生命周期管理，将多个关键的 AWS 服务打包成一个统一的部署体验 。

该平台整合了四个核心组件：

• Amazon Bedrock AgentCore：用于大规模安全构建、部署和运行 AI 代理的基石平台，兼容任何框架和任何基础模型 。
• AgentCore Runtime：一个轻量级的运行时封装，为 AgentCore 操作提供执行环境 。
• AWS Strands Agents SDK：一个用于构建自主 AI 代理的开源 SDK，强调“模型优先”的构建方法，并与 AWS 服务无缝集成 。
• 统一控制面：一个管理层，负责处理身份提供商集成、基于范围的授权、多角色导航，以及代理、内存、MCP 服务器和 A2A（代理间）集成的全生命周期管理 。

通过整合这些组件，Loom 使开发者能够专注于代理的业务逻辑，而无需手动拼接安全、治理和访问控制系统 。

Loom 内建的关键企业级控制

Loom 解决了一个关键的企业需求：安全、受治理的 AI 代理部署。该平台内置了多项通常难以独立实施的管控机制。

安全控制与治理框架

Loom 构建于 Amazon Bedrock AgentCore 之上，后者支持 策略中的 Bedrock 安全护栏，用于评估代理的输出和输入，防范提示注入、有害内容和敏感数据泄露等威胁 。Loom 通过使用“铺砌路径”方法来打包和部署代理应用，遵循最小权限安全原则，并对部署实施严格护栏，从而贯彻了企业最佳实践 。

人工审批流程

AWS 良好架构的“代理式 AI 视角”定义了一种基于风险分级的审批模式：仅在对关键决策进行人工审核时，才会暂停代理。这意味着代理仅在那些需要人类判断才能改变结果的决策点上暂停，并会提供足够的上下文供评审者做出有意义的判断 。Loom 正是基于此架构构建，将人工审批流程作为其标准能力 。

基于角色和属性的访问控制

Loom 为其代理部署提供了经过验证的配置蓝图，其中包含了基于角色和属性的访问控制机制 。在底层，AgentCore 通过 IAM 支持细粒度权限，AWS 文档详细说明了如何使用标签和 IAM 角色来实现基于角色和属性的访问控制 。

强制资源标签

Loom 通过自动对所有已部署资源应用必需标签来执行标签治理 。这与 AWS 关于标签治理的“分层方法”的广泛建议保持一致——该方法结合了预防性控制（通过服务控制策略禁止创建缺少必需标签的资源）和反应性控制（通过 Security Hub 云安全态势管理进行检查）。该平台默认强制应用三个必需标签 。

Loom 在 AWS 更广泛的代理战略中的位置

Loom 在 7 月 9 日的发布并非孤立事件，它是 AWS 此前几周发布的一系列代理式 AI 公告的顶点。

AWS 纽约峰会 — 2026 年 6 月 17 日

在 2026 年 6 月 17 日的 AWS 纽约峰会上，AWS 在一天之内发布了超过 10 项服务和功能，其中以代理式 AI 的创新最为引人注目 。与 Loom 相关的关键公告是 Amazon Bedrock AgentCore Harness 正式可用——这是一个托管服务，负责代理部署的“整个基础”，允许开发者仅通过三次 API 调用定义一个代理并使其运行，无需编写任何编排代码 。AWS 还推出了 AgentCore 的新功能，可将 AI 代理连接到组织内部、网络和付费知识源，并提供了随代理能力增长而扩展的生产监控和执行控制机制 。

其他值得关注的公告还包括 AWS Continuum（用于持续渗透测试、代码审查和威胁建模的 AI 驱动安全服务）、AWS Context（连接企业数据的统一知识层）以及 Amazon Quick（能以最少人工输入执行业务工作流的自主代理）。这些工具共同构成了 Loom 所要编排的生态系统。

面向情报社区的 10 亿美元云积分

2026 年 6 月 30 日，在 AWS 华盛顿特区峰会上，AWS 宣布了 情报社区加速现代化框架，这是一项具有里程碑意义的计划，承诺到 2030 年 10 月提供 高达 10 亿美元的可用云积分，以加速美国情报社区的云迁移和 AI 采用 。这些基于结果的积分旨在消除云迁移的财务障碍，激励各机构迁移符合条件的负载并加速 AI 部署 。

同期，AWS 还推出了面向机密工作负载的 AWS 产业机密云，诺斯罗普·格鲁曼公司成为首个部署合作伙伴 。这些举措展示了 AWS 为最敏感的企业客户提供安全、受治理 AI 基础设施的承诺。

Loom 对企业 AI 代理采用的意义

在 Loom 出现之前，希望部署具备良好治理能力的 AI 代理的企业面临着巨大的集成挑战。它们需要手动将身份提供商、访问控制系统、标签策略、安全护栏和监控工具拼接在一起。Loom 将这种复杂性抽象到一个统一的平台中，该平台提供：

• 用于所有代理操作的统一管理 UI 和后端 API
• 支持基于范围授权的身份提供商集成
• 融入了企业最佳实践的、经过验证的配置蓝图
• 用于成本分配和治理的自动化资源标签
• 通过与 CloudWatch 事务搜索集成实现的内置可观测性
• 用于代理发现和治理的 AWS Agent Registry 集成

随着 AI 代理变得越来越自主和强大，对强大治理的需求只会增加。Loom 将安全性和合规性内建于平台之中，而非事后添加，这使其成为那些希望从实验性 AI 迈向生产级 AI 的企业的关键工具。

验证来源

本文信息来源于 AWS 官方文档、官方公告、AWS 开源博客、AWS 良好架构框架以及知名行业媒体报道。关键直接来源包括关于 Loom for AWS 的官方 AWS 开源博客公告 、Amazon Bedrock AgentCore 文档 、Strands Agents SDK 文档 、2026 年 AWS 纽约峰会主要公告 以及关于情报社区加速现代化框架的 AWS 公共部门博客 。