Amazon Bedrock AgentCore 新增时间策略与速率限制，强化 AI 代理行为控制与成本管理

一句话看懂

AWS 为 Amazon Bedrock AgentCore 引入时间策略（基于开源语言 Dogwood）和网关速率限制，让企业能控制 AI 代理的连续行为序列并设定成本上限。

详细发生了什么

AWS 宣布 Amazon Bedrock AgentCore 新增两项关键能力：时间策略（temporal policies）和网关速率限制（rate limiting）。AgentCore 是 AWS 的托管服务，提供构建、连接和优化 AI 代理的基础设施，其网关作为所有 AI 流量的入口，路由请求到 MCP 服务器、LLM、代理和知识库。

时间策略由新的开源策略语言 Dogwood 驱动，Dogwood 基于 Cedar 构建，专为 AI 代理设计，增加了时间维度上的治理构造，如速率限制、时间窗口、前置步骤和升级触发。与传统的无状态策略不同，时间策略会检查代理在会话中已执行的动作序列，而不仅仅是单个请求。例如，可以阻止转账时使用与先前调用返回值不匹配的账号，或累计会话支出达到预算后阻止后续购买。策略在网关层强制执行，代理无法看到或绕过，决策默认拒绝，并记录完整上下文。

速率限制功能允许团队按用户（通过 OAuth 或 IAM 身份）设置请求数、token 数和连接时长的上限，覆盖网关后的所有工具、模型和代理。限制以每秒和每分钟为窗口，配置后立即生效，无需修改代理代码。这解决了代理因重试循环或推理密集任务导致成本不可预测的问题。

中文圈视角

对中文圈企业用户，这些功能有实际意义。首先，AWS 的 AgentCore 在国内可通过 AWS 中国区域使用，但需注意数据出境合规。对于使用国产云平台（如阿里云、腾讯云）的用户，目前缺乏类似的时间策略功能，但可关注阿里云的百炼平台或华为云的盘古代理服务是否有类似规划。

其次，成本控制对中文开发者尤为重要。许多团队在试用 AI 代理时因 token 消耗失控而放弃，速率限制提供了明确的成本天花板，有助于推动代理在生产环境落地。此外，Dogwood 作为 Apache 2.0 开源项目，中文开发者可以研究其实现，甚至贡献代码，但需注意文档和社区支持目前以英文为主。

最后，安全策略的确定性控制对金融、政务等强监管行业很有价值，中文企业可借鉴 AWS 的思路，在自建代理时考虑类似的时间策略设计。

几条值得记住的细节

• Dogwood 基于 Cedar 构建，是 Apache 2.0 开源项目，提供规范与参考实现。
• 时间策略可要求动作按顺序执行，或重大操作需记录人工审批。
• 速率限制支持每秒和每分钟窗口，覆盖请求数、token 数和连接时长。
• 策略在网关层强制执行，代理无法看到或绕过，决策默认拒绝。
• 新功能无需修改代理代码，配置后立即生效。

一句话总结

对中文开发者而言，AWS 的新功能提供了控制代理行为和成本的新工具，但需关注合规与国产替代方案。