官方來源· AWS Artificial Intelligence· AI· 發布於 2026年11月6日

AWS 示範在 Amazon Bedrock AgentCore 遠端執行 Claude Code，加入隔離與安全控管

AWS 發布範例，讓 Claude Code 在 Amazon Bedrock AgentCore 上遠端執行程式工作：每項任務使用隔離工作階段、透過 Amazon Bedrock 呼叫模型，並以 GitHub pull request 交由人員審查。範例也說明提示篩檢、網路隔離、部署時間與適用任務限制。

完整報導

AWS 於 2026 年 11 月 6 日發布一套範例，示範如何將 Claude Code 的程式工作移至 Amazon Bedrock AgentCore 遠端執行。每項工作在客戶自己的 AWS 帳戶中使用獨立工作階段，模型呼叫只經由 Amazon Bedrock；完成後，代理會開啟 GitHub pull request，供人員檢視與合併。AWS 的 AgentCore 文件也說明，工作階段使用專屬 microVM，結束後會終止該 microVM 並清除記憶體。

範例在任務排入佇列前，以 Amazon Bedrock Guardrails 篩檢使用者輸入的提示，可設定阻擋越獄與提示注入嘗試、不當行為及機密資訊。不過，這項篩檢不涵蓋儲存庫檔案或命令輸出中的提示注入。網路方面，AgentCore runtime 部署於私有 VPC 子網，透過 VPC endpoints 連接 AWS 服務；通往網際網路的唯一路徑是供 GitHub 與套件登錄庫使用的 NAT gateway。

AWS 表示，Amazon Bedrock 不會使用客戶內容訓練模型或將內容分享給模型提供者；提供者也無法存取提示、完成內容或 Bedrock 服務日誌。客戶另可設定零資料保留，避免 AWS 將請求或回應資料寫入持久儲存或分享給模型提供者。這些控制不代表代理可自行合併程式碼：範例只會開啟 pull request，AWS 建議搭配分支保護與人工審查。

這套範例一次最多可為任務嘗試三次，AWS 將其定位於可信任儲存庫中的明確範圍功能、錯誤修正與測試，不適合開放式工作或不可信任程式碼。部署需 15–25 分鐘，登錄儲存庫另需 8–12 分鐘；列出的 AgentCore Runtime V2 區域包括美國東部（維吉尼亞北部、俄亥俄）、美國西部（奧勒岡）、亞太地區（東京）及歐洲（愛爾蘭）。部署會設定每月 200 美元的 Amazon Bedrock 預設預算並寄送電子郵件通知，但不會限制支出。

為什麼值得注意

這個範例把遠端程式代理工作流程接到 pull request 與人工審查，而不是讓代理直接合併變更；對評估自動化程式工作的團隊而言，隔離工作階段、提示檢查範圍及網路路徑都是部署前需要核對的界線。它也明確限定適用工作，並提醒預設預算只寄送通知、不會封頂支出。

來源證據

先看主要證據，再查看佐證來源與來源脈絡。

1 則

主要證據

官方AWS Artificial Intelligence文件2026/11/6原始來源
Extend Claude Code to remote sessions on Amazon Bedrock AgentCore with security controls
Andrew (Qingjie) Ren
“Run Claude Code as a remote agent on Amazon Bedrock AgentCore. Each coding task runs in its own isolated session in your AWS account, every model call goes through Amazon Bedrock, and the result comes back as a GitHub pull request you review and merge.”

官方原始聲明

查看官方原始來源

返回 Live Feed 探索更多情報