呢個平台整合咗四個核心組件：

• Amazon Bedrock AgentCore：呢個係基礎平台，用嚟安全咁大規模構建、部署同營運 AI 代理，兼容任何框架同任何基礎模型 。
• AgentCore Runtime：一個輕量級執行環境，用嚟包裝 AgentCore 嘅操作 。
• AWS Strands Agents SDK：一個開源 SDK，用嚟構建自主 AI 代理，強調以模型為先，並設計成同 AWS 服務無縫協作 。
• 統一控制平面：一個管理層，負責處理身份提供者整合、基於範圍嘅授權、多角色導航，以及代理、記憶、MCP 伺服器同 A2A (Agent-to-Agent) 整合嘅完整生命週期管理 。

透過整合呢啲組件，Loom 容許開發者專注於編寫代理嘅邏輯，而唔需要再為安全、治理同存取控制等後端工作而煩惱 。

Loom 內置嘅關鍵企業控制功能

Loom 解決咗一個至關重要嘅企業需求：點樣安全同有規管咁部署 AI 代理。平台將好多以往需要獨立實現嘅控制功能直接內置喺度。

安全控制同治理框架

Loom 建基於 Amazon Bedrock AgentCore，後者支援 Bedrock Guardrails 政策，可以評估代理嘅輸出同輸入，抵禦提示注入、有害內容同敏感資料洩露等威脅 。Loom 採用企業最佳實務，透過提供「鋪設路徑」(paved path) 嚟打包同部署代理應用，應用最低權限安全原則，並對部署施加嚴格嘅護欄 。

人機協作 (HITL) 工作流程

AWS 嘅 Well-Architected Agentic AI Lens 定義咗一個基於風險分級嘅人類審批模式。呢個模式意味著，只有當人類判斷真係會改變結果嘅關鍵決策時，代理先會被暫停，而且系統會提供足夠嘅上下文比人做有意義嘅審批 。Loom 正係建立喺呢個架構之上，令 HITL 工作流程成為標準功能 。

角色基礎同屬性基礎存取控制 (RBAC/ABAC)

Loom 提供咗預先驗證好嘅配置藍圖，用嚟部署代理，當中已經包含咗角色基礎同屬性基礎嘅存取控制 。喺底層，AgentCore 透過 IAM 支援精細嘅權限管理。AWS 嘅文件亦有詳細說明點樣利用標籤同 IAM 角色嚟進行 RBAC 同 ABAC 嘅存取控制 。

強制資源標籤

Loom 會喺所有部署嘅資源上自動應用所需標籤，從而執行標籤治理 。呢個做法同 AWS 廣泛推薦嘅多層次標籤治理策略一致，該策略結合咗預防性控制 (例如用 Service Control Policies 嚟拒絕缺少必要標籤嘅資源創建請求) 同反應性控制 (例如 Security Hub CSPM 檢查) 。Loom 預設會強制應用三個必要標籤 。

Loom 點樣融入 AWS 更廣泛嘅代理策略

Loom 喺7月9日嘅發佈並非一個孤立事件。呢個係之前幾星期 AWS 一連串代理式 AI 公布嘅頂峰。

AWS 紐約峰會 — 2026年6月17日

喺2026年6月17日嘅 AWS 紐約峰會上，AWS 喺一日之內就公布咗超過10項服務同功能，當中以代理式 AI 嘅創新最為矚目 。同 Loom 最相關嘅重點公布係 Amazon Bedrock AgentCore Harness 正式推出 (GA)——呢個係一個托管服務，負責處理代理部署嘅「整個基礎」，開發者只需要用三個 API 呼叫就可以定義同執行一個代理，而唔使寫任何編排程式碼 。AWS 仲介紹咗 AgentCore 嘅新功能，用嚟將 AI 代理連接到組織內部、網絡同付費知識來源，以及提供生產環境監控同強制執行控制，就算代理能力越來越強大都適用 。

其他值得注意嘅公布仲包括 AWS Continuum (人工智能驅動嘅安全服務，用於持續滲透測試、程式碼審查同威脅建模)、AWS Context (一個跨企業數據嘅統一知識層) 同 Amazon Quick (可以喺業務工作流程中自主行動嘅代理，只需最少嘅人手輸入) 。呢啲工具一齊構成咗 Loom 負責協調嘅生態系統。

10億美元情報社群雲端積分

喺2026年6月30日嘅 AWS 華盛頓特區峰會上，AWS 公布咗 情報社群加速現代化框架 (ICAMF)，呢個係一個里程碑式嘅計劃，承諾喺2030年10月之前提供高達10億美元嘅可用雲端積分，用嚟加速美國情報社群嘅雲端遷移同 AI 應用 。呢啲基於成果嘅積分旨在消除雲端採用嘅財務障礙，激勵各機構遷移合資格嘅工作負載同加速 AI 部署 。

另外，AWS 仲推出咗用於機密工作負載嘅 AWS Secret Cloud for Industry (ASCI)，Northrop Grumman 係第一個合作夥伴 。呢啲舉措都證明了 AWS 致力為最敏感嘅企業客戶提供安全、受管治嘅 AI 基礎設施。

點解 Loom 對企業採用 AI 代理咁重要？

喺 Loom 出現之前，企業如果想喺有完善治理嘅情況下部署 AI 代理，會面對好大嘅整合挑戰。佢哋要自己手動串連身份提供者、存取控制系統、標籤政策、護欄同監控工具。Loom 將呢啲複雜性抽離，變成一個單一平台，提供：

• 一個統一嘅管理 UI 同後端 API，處理所有代理操作
• 身份提供者整合以及基於範圍嘅授權
• 預先驗證好嘅配置藍圖，內含企業最佳實踐
• 自動化資源標籤，用於成本分配同治理
• 透過 CloudWatch 交易搜尋整合嘅內建可觀測性
• 同 AWS Agent Registry 整合，用於代理嘅發現同治理

隨住 AI 代理變得越來越自主同強大，對強健治理嘅需求只會有增無減。Loom 將安全同合規直接「烤」入平台入面，而唔係當做事後補救，呢個做法令佢成為企業從實驗性質 AI 走向生產環境 AI 嘅關鍵工具。

已驗證資料來源

呢篇文章嘅資訊來自 AWS 官方文件同公布、AWS 開源博客、AWS Well-Architected Framework 以及可靠嘅業界報導。主要嘅直接來源包括關於 Loom for AWS 嘅官方 AWS 開源博客公告 、Amazon Bedrock AgentCore 文件 、Strands Agents SDK 文件 、AWS 紐約峰會2026嘅頂尖公告 ，以及 AWS 公共部門博客關於 ICAMF 嘅文章 。

呢個平台整合咗四個核心組件：

• Amazon Bedrock AgentCore：呢個係基礎平台，用嚟安全咁大規模構建、部署同營運 AI 代理，兼容任何框架同任何基礎模型 。
• AgentCore Runtime：一個輕量級執行環境，用嚟包裝 AgentCore 嘅操作 。
• AWS Strands Agents SDK：一個開源 SDK，用嚟構建自主 AI 代理，強調以模型為先，並設計成同 AWS 服務無縫協作 。
• 統一控制平面：一個管理層，負責處理身份提供者整合、基於範圍嘅授權、多角色導航，以及代理、記憶、MCP 伺服器同 A2A (Agent-to-Agent) 整合嘅完整生命週期管理 。

透過整合呢啲組件，Loom 容許開發者專注於編寫代理嘅邏輯，而唔需要再為安全、治理同存取控制等後端工作而煩惱 。

Loom 內置嘅關鍵企業控制功能

Loom 解決咗一個至關重要嘅企業需求：點樣安全同有規管咁部署 AI 代理。平台將好多以往需要獨立實現嘅控制功能直接內置喺度。

安全控制同治理框架

Loom 建基於 Amazon Bedrock AgentCore，後者支援 Bedrock Guardrails 政策，可以評估代理嘅輸出同輸入，抵禦提示注入、有害內容同敏感資料洩露等威脅 。Loom 採用企業最佳實務，透過提供「鋪設路徑」(paved path) 嚟打包同部署代理應用，應用最低權限安全原則，並對部署施加嚴格嘅護欄 。

人機協作 (HITL) 工作流程

AWS 嘅 Well-Architected Agentic AI Lens 定義咗一個基於風險分級嘅人類審批模式。呢個模式意味著，只有當人類判斷真係會改變結果嘅關鍵決策時，代理先會被暫停，而且系統會提供足夠嘅上下文比人做有意義嘅審批 。Loom 正係建立喺呢個架構之上，令 HITL 工作流程成為標準功能 。

角色基礎同屬性基礎存取控制 (RBAC/ABAC)

Loom 提供咗預先驗證好嘅配置藍圖，用嚟部署代理，當中已經包含咗角色基礎同屬性基礎嘅存取控制 。喺底層，AgentCore 透過 IAM 支援精細嘅權限管理。AWS 嘅文件亦有詳細說明點樣利用標籤同 IAM 角色嚟進行 RBAC 同 ABAC 嘅存取控制 。

強制資源標籤

Loom 會喺所有部署嘅資源上自動應用所需標籤，從而執行標籤治理 。呢個做法同 AWS 廣泛推薦嘅多層次標籤治理策略一致，該策略結合咗預防性控制 (例如用 Service Control Policies 嚟拒絕缺少必要標籤嘅資源創建請求) 同反應性控制 (例如 Security Hub CSPM 檢查) 。Loom 預設會強制應用三個必要標籤 。

Loom 點樣融入 AWS 更廣泛嘅代理策略

Loom 喺7月9日嘅發佈並非一個孤立事件。呢個係之前幾星期 AWS 一連串代理式 AI 公布嘅頂峰。

AWS 紐約峰會 — 2026年6月17日

喺2026年6月17日嘅 AWS 紐約峰會上，AWS 喺一日之內就公布咗超過10項服務同功能，當中以代理式 AI 嘅創新最為矚目 。同 Loom 最相關嘅重點公布係 Amazon Bedrock AgentCore Harness 正式推出 (GA)——呢個係一個托管服務，負責處理代理部署嘅「整個基礎」，開發者只需要用三個 API 呼叫就可以定義同執行一個代理，而唔使寫任何編排程式碼 。AWS 仲介紹咗 AgentCore 嘅新功能，用嚟將 AI 代理連接到組織內部、網絡同付費知識來源，以及提供生產環境監控同強制執行控制，就算代理能力越來越強大都適用 。

其他值得注意嘅公布仲包括 AWS Continuum (人工智能驅動嘅安全服務，用於持續滲透測試、程式碼審查同威脅建模)、AWS Context (一個跨企業數據嘅統一知識層) 同 Amazon Quick (可以喺業務工作流程中自主行動嘅代理，只需最少嘅人手輸入) 。呢啲工具一齊構成咗 Loom 負責協調嘅生態系統。

10億美元情報社群雲端積分

喺2026年6月30日嘅 AWS 華盛頓特區峰會上，AWS 公布咗 情報社群加速現代化框架 (ICAMF)，呢個係一個里程碑式嘅計劃，承諾喺2030年10月之前提供高達10億美元嘅可用雲端積分，用嚟加速美國情報社群嘅雲端遷移同 AI 應用 。呢啲基於成果嘅積分旨在消除雲端採用嘅財務障礙，激勵各機構遷移合資格嘅工作負載同加速 AI 部署 。

另外，AWS 仲推出咗用於機密工作負載嘅 AWS Secret Cloud for Industry (ASCI)，Northrop Grumman 係第一個合作夥伴 。呢啲舉措都證明了 AWS 致力為最敏感嘅企業客戶提供安全、受管治嘅 AI 基礎設施。

點解 Loom 對企業採用 AI 代理咁重要？

喺 Loom 出現之前，企業如果想喺有完善治理嘅情況下部署 AI 代理，會面對好大嘅整合挑戰。佢哋要自己手動串連身份提供者、存取控制系統、標籤政策、護欄同監控工具。Loom 將呢啲複雜性抽離，變成一個單一平台，提供：

• 一個統一嘅管理 UI 同後端 API，處理所有代理操作
• 身份提供者整合以及基於範圍嘅授權
• 預先驗證好嘅配置藍圖，內含企業最佳實踐
• 自動化資源標籤，用於成本分配同治理
• 透過 CloudWatch 交易搜尋整合嘅內建可觀測性
• 同 AWS Agent Registry 整合，用於代理嘅發現同治理

隨住 AI 代理變得越來越自主同強大，對強健治理嘅需求只會有增無減。Loom 將安全同合規直接「烤」入平台入面，而唔係當做事後補救，呢個做法令佢成為企業從實驗性質 AI 走向生產環境 AI 嘅關鍵工具。

已驗證資料來源

呢篇文章嘅資訊來自 AWS 官方文件同公布、AWS 開源博客、AWS Well-Architected Framework 以及可靠嘅業界報導。主要嘅直接來源包括關於 Loom for AWS 嘅官方 AWS 開源博客公告 、Amazon Bedrock AgentCore 文件 、Strands Agents SDK 文件 、AWS 紐約峰會2026嘅頂尖公告 ，以及 AWS 公共部門博客關於 ICAMF 嘅文章 。