AWS開源Loom：一個統合式企業平台，專為安全大規模部署AI代理而設

2026年7月9日，Amazon Web Services (AWS) 喺企業 AI 代理領域打出咗一張重要嘅牌——將 Loom for AWS 開源。呢個係一個企業級平台，專為幫助企業大規模構建、部署及管治 AI 代理而設，並且內置咗穩健嘅安全同治理機制。Loom 將 Amazon Bedrock AgentCore、AgentCore Runtime 同 AWS Strands Agents SDK 整合到一個統一嘅管理平面，簡化咗以往複雜同需要高度手動操作嘅流程 。

呢次發佈嘅時機相當關鍵，正正係喺一連串重大公布之後：6月17日嘅 AWS 紐約峰會，以及6月30日為美國情報社群推出嘅里程碑式 10 億美元雲端積分計劃。呢啲動作都強烈顯示出 AWS 正在積極進軍可投入生產、受妥善管治嘅 AI 代理領域。

Loom for AWS 係啲乜？

Loom for AWS 係一個開源平台，宿主喺 awslabs GitHub 組織之下。佢提供咗一個統一嘅管理介面 (UI) 同後端 API，用來處理 AI 代理由開發、部署到退役嘅整個生命週期 。可以咁講，Loom 係為咗 AI 代理嘅生產環境生命週期管理而專門設計，將幾個關鍵嘅 AWS 服務捆綁成一個單一嘅部署體驗 。

呢個平台整合咗四個核心組件：

• Amazon Bedrock AgentCore：呢個係基礎平台，用嚟安全咁大規模構建、部署同營運 AI 代理，兼容任何框架同任何基礎模型 。
• AgentCore Runtime：一個輕量級執行環境，用嚟包裝 AgentCore 嘅操作 。
• AWS Strands Agents SDK：一個開源 SDK，用嚟構建自主 AI 代理，強調以模型為先，並設計成同 AWS 服務無縫協作 。
• 統一控制平面：一個管理層，負責處理身份提供者整合、基於範圍嘅授權、多角色導航，以及代理、記憶、MCP 伺服器同 A2A (Agent-to-Agent) 整合嘅完整生命週期管理 。

透過整合呢啲組件，Loom 容許開發者專注於編寫代理嘅邏輯，而唔需要再為安全、治理同存取控制等後端工作而煩惱 。

Loom 內置嘅關鍵企業控制功能

Loom 解決咗一個至關重要嘅企業需求：點樣安全同有規管咁部署 AI 代理。平台將好多以往需要獨立實現嘅控制功能直接內置喺度。

安全控制同治理框架

Loom 建基於 Amazon Bedrock AgentCore，後者支援 Bedrock Guardrails 政策，可以評估代理嘅輸出同輸入，抵禦提示注入、有害內容同敏感資料洩露等威脅 。Loom 採用企業最佳實務，透過提供「鋪設路徑」(paved path) 嚟打包同部署代理應用，應用最低權限安全原則，並對部署施加嚴格嘅護欄 。

人機協作 (HITL) 工作流程

AWS 嘅 Well-Architected Agentic AI Lens 定義咗一個基於風險分級嘅人類審批模式。呢個模式意味著，只有當人類判斷真係會改變結果嘅關鍵決策時，代理先會被暫停，而且系統會提供足夠嘅上下文比人做有意義嘅審批 。Loom 正係建立喺呢個架構之上，令 HITL 工作流程成為標準功能 。

角色基礎同屬性基礎存取控制 (RBAC/ABAC)

Loom 提供咗預先驗證好嘅配置藍圖，用嚟部署代理，當中已經包含咗角色基礎同屬性基礎嘅存取控制 。喺底層，AgentCore 透過 IAM 支援精細嘅權限管理。AWS 嘅文件亦有詳細說明點樣利用標籤同 IAM 角色嚟進行 RBAC 同 ABAC 嘅存取控制 。

強制資源標籤

Loom 會喺所有部署嘅資源上自動應用所需標籤，從而執行標籤治理 。呢個做法同 AWS 廣泛推薦嘅多層次標籤治理策略一致，該策略結合咗預防性控制 (例如用 Service Control Policies 嚟拒絕缺少必要標籤嘅資源創建請求) 同反應性控制 (例如 Security Hub CSPM 檢查) 。Loom 預設會強制應用三個必要標籤 。

Loom 點樣融入 AWS 更廣泛嘅代理策略

Loom 喺7月9日嘅發佈並非一個孤立事件。呢個係之前幾星期 AWS 一連串代理式 AI 公布嘅頂峰。

AWS 紐約峰會 — 2026年6月17日

喺2026年6月17日嘅 AWS 紐約峰會上，AWS 喺一日之內就公布咗超過10項服務同功能，當中以代理式 AI 嘅創新最為矚目 。同 Loom 最相關嘅重點公布係 Amazon Bedrock AgentCore Harness 正式推出 (GA)——呢個係一個托管服務，負責處理代理部署嘅「整個基礎」，開發者只需要用三個 API 呼叫就可以定義同執行一個代理，而唔使寫任何編排程式碼 。AWS 仲介紹咗 AgentCore 嘅新功能，用嚟將 AI 代理連接到組織內部、網絡同付費知識來源，以及提供生產環境監控同強制執行控制，就算代理能力越來越強大都適用 。

其他值得注意嘅公布仲包括 AWS Continuum (人工智能驅動嘅安全服務，用於持續滲透測試、程式碼審查同威脅建模)、AWS Context (一個跨企業數據嘅統一知識層) 同 Amazon Quick (可以喺業務工作流程中自主行動嘅代理，只需最少嘅人手輸入) 。呢啲工具一齊構成咗 Loom 負責協調嘅生態系統。

10億美元情報社群雲端積分

喺2026年6月30日嘅 AWS 華盛頓特區峰會上，AWS 公布咗 情報社群加速現代化框架 (ICAMF)，呢個係一個里程碑式嘅計劃，承諾喺2030年10月之前提供高達10億美元嘅可用雲端積分，用嚟加速美國情報社群嘅雲端遷移同 AI 應用 。呢啲基於成果嘅積分旨在消除雲端採用嘅財務障礙，激勵各機構遷移合資格嘅工作負載同加速 AI 部署 。

另外，AWS 仲推出咗用於機密工作負載嘅 AWS Secret Cloud for Industry (ASCI)，Northrop Grumman 係第一個合作夥伴 。呢啲舉措都證明了 AWS 致力為最敏感嘅企業客戶提供安全、受管治嘅 AI 基礎設施。

點解 Loom 對企業採用 AI 代理咁重要？

喺 Loom 出現之前，企業如果想喺有完善治理嘅情況下部署 AI 代理，會面對好大嘅整合挑戰。佢哋要自己手動串連身份提供者、存取控制系統、標籤政策、護欄同監控工具。Loom 將呢啲複雜性抽離，變成一個單一平台，提供：

• 一個統一嘅管理 UI 同後端 API，處理所有代理操作
• 身份提供者整合以及基於範圍嘅授權
• 預先驗證好嘅配置藍圖，內含企業最佳實踐
• 自動化資源標籤，用於成本分配同治理
• 透過 CloudWatch 交易搜尋整合嘅內建可觀測性
• 同 AWS Agent Registry 整合，用於代理嘅發現同治理

隨住 AI 代理變得越來越自主同強大，對強健治理嘅需求只會有增無減。Loom 將安全同合規直接「烤」入平台入面，而唔係當做事後補救，呢個做法令佢成為企業從實驗性質 AI 走向生產環境 AI 嘅關鍵工具。

已驗證資料來源

呢篇文章嘅資訊來自 AWS 官方文件同公布、AWS 開源博客、AWS Well-Architected Framework 以及可靠嘅業界報導。主要嘅直接來源包括關於 Loom for AWS 嘅官方 AWS 開源博客公告 、Amazon Bedrock AgentCore 文件 、Strands Agents SDK 文件 、AWS 紐約峰會2026嘅頂尖公告 ，以及 AWS 公共部門博客關於 ICAMF 嘅文章 。