研究与技术01
澳大利亚科研机构 CSIRO 做了一个叫 Serverless Beacon 的系统,用来查询基因组变异。以前的难点是:要查变异数据,通常得先把体积庞大的 VCF 文件整个复制进一个中心数据库,费时费钱。新办法不搬数据,而是直接用 Amazon S3、Lambda、Athena 和 DynamoDB,配合元数据索引和对压缩文件的 HTTP 字节区间读取,只取需要的那一小段来查。测试中,查询 1 万个碱基对平均耗时 1.52 秒。对研究者来说,这意味着不必先复制整份数据就能更快检索变异信息;不过目前只是测试结果,是否已开放使用原文没说。
文中可用工具
- Serverless BeaconCSIRO 开发的无服务器基因组变异查询系统
- Amazon S3存储基因组数据文件
- Lambda无服务器计算,按需执行查询逻辑
- Athena对存储数据做查询分析
- DynamoDB存放元数据索引
行业动态02
AWS 宣布在 10 月 24 日做一次演练:把欧洲主权云和 AWS 全球网络骨干网断开,只用欧盟本地人员和该区域自己的硬件、软件独立运行好几个小时。AWS 说被切断的两套系统都不是维持业务运行的关键,但业内人士看法不一,有人认为这能否回答客户真正关心的问题还不好说。对关心数据主权的人来说,这算一次公开的“断网也能跑”测试,不过目前只是计划中的演练,实际效果要等当天才知道。原文没有说明具体客户是否参与,也没有给出更多细节。
Agent 与工作流03
AWS 发布了一个叫 Well-Architected Agent 的 AI 助手预览版,用来检查用户的云环境是否符合 AWS 架构最佳实践。以前做这类架构审查往往要人工对照清单逐项排查,耗时且容易漏项;现在这个 Agent 会从成本、安全、性能、可靠性四个方面给出按优先级排序的改进建议,还能告诉你具体怎么修,并在部署前先审查基础设施即代码。对使用 AWS 的团队来说,相当于多了一个自动化的架构顾问,帮助更早发现问题、减少返工。目前它只是预览版,尚未正式开放,具体可用范围和收费方式原文未说明。
文中可用工具
- Well-Architected AgentAWS 推出的 AI 架构审查助手,按最佳实践给出成本、安全、性能、可靠性方面的优先级建议,并审查部署前的基础设施代码
行业动态04
AWS 最近给 Amazon EventBridge 的自定义事件总线加了新功能。以前不同账号之间要共享事件、管理订阅者比较麻烦,这次可以把一条集中式事件总线跨账号共享,并支持有序投递、更简单的订阅者管理、事件重放和基于内容的去重,还换成了按发布者和订阅者计费的新模式。对使用 AWS 做事件驱动架构的团队来说,跨账号协作和事件管理会更省事,但具体开放范围和上线细节原文没有说明。
文中可用工具
- Amazon EventBridgeAWS 的事件总线服务,用来在账号间共享和传递事件
Agent 与工作流05
决策模型是一种专门给 AI 应用做“选择题”的模型:它接收应用状态,返回带概率的选项答案,不写文字也不解释理由。TypeSafe AI 最先推出 Jev 以及请求/响应的 schema,随后 AWS 的 Strands Decider 2B、Upstage 的 Solar Decide、Ollama 0.35 等纷纷照搬同一套接口,OpenRouter、Perplexity 也支持同类 choice、noul(是/否)、score 问题类型。这样一来,开发者只要改一个 base URL,就能在不同厂商甚至本地运行的决策模型之间迁移,而不必重写决策逻辑;不过各家在选项上限、置信度算法和答案质量上仍有差异,切换前需要测试。OpenAI 虽在 DevDay 发布了基于 GPT-6 Luna 的 Decisions API,但仍在有限预览,未公布 schema 和价格,尚未加入这套统一接口。
文中可用工具
- Strands Decider 2BAWS 发布的开权重决策模型,在 /v1/systemone 端点按 System One 接口返回决策答案
- JevTypeSafe AI 推出的决策模型,也是 System One API 的原始实现
- Solar DecideUpstage 的托管决策模型,通过 System One schema 提供服务
- Ollama本地模型运行时,0.35 版本新增 /v1/systemone 端点
- OpenRouter模型路由服务,提供 Jev Router 和与 TypeSafe 兼容的 Decisions API 路由
- Perplexity Decisions API托管决策服务,支持 choice、noul、score 三类问题
- OpenAI Decisions APIOpenAI 基于 GPT-6 Luna 的决策服务,仍在有限预览,未公布 schema 和价格
- BifrostMaxim AI 的网关,在 Jev 不可达时把决策转发给 LLM 并以相同格式返回答案
- Strands Agents智能体框架,其 before_tool_call 事件可被用来在工具调用前做决策门控
- TypeSafe SDKTypeSafe 提供的开发包,改 base URL 即可对接任何实现 System One API 的服务器
- SGLang本地运行时,暴露与 System One 相同的接口
- Open-Jev社区构建的决策模型,提供 System One 接口
知识库与 RAG06
dennisdang5/earnings-rag · RAG over SEC 10-K filings for NVIDIA, Apple, and Capital One — grounded, cited answers with a streaming UI, an eval-gated CI pipeline, and AWS deployment.
该项目是一套端到端的检索增强生成(RAG)系统,面向 NVIDIA、Apple、Capital One 三家公司的 SEC 10-K 年报,回答问题时只依据财报原文并给出引用来源。系统包含 SEC EDGAR 数据抓取、解析与分块、OpenAI 嵌入、PostgreSQL + pgvector 向量检索、基于 gpt-4o-mini 的带引用生成、SSE 流式 Web 界面、可门控 CI 的评测工具以及 AWS 部署方案,仓库中还记录了分块大小、提示词修改、公司路由等设计取舍与已知局限。
行业动态07
AWS 宣布 Aurora DSQL 现在支持外键约束。外键约束是一种数据库规则,用来保证一张表里引用的数据,在另一张表里确实存在,不会出现“指到空处”的情况。此前 Aurora DSQL 缺少这个功能,被不少用户视为不愿采用它的一个障碍。这次补齐后,应用可以直接在数据库层面维护这种数据引用关系,还支持级联删除、置空等处理方式。
文中可用工具
- Aurora DSQLAWS 的分布式 SQL 数据库,现在支持外键约束
Agent 与自动化08
spring-ai-community/spring-ai-agentcore · Spring Boot integrations for Amazon Bedrock AgentCore
一个开源 Java 库,通过注解、自动配置和可组合的 advisor 等 Spring 风格模式,把 Amazon Bedrock AgentCore 的能力引入 Spring AI。提供 Runtime Starter(自动配置 /invocations 与 /ping 端点、SSE 流式、健康检查、限流)、Identity(工作负载令牌、API Key、OAuth 2.0 凭证与响应式传播)、Memory(短期与长期记忆)、Browser(基于 Playwright 的网页导航、内容提取、截图、表单交互)、Code Interpreter(安全的 Python/JavaScript/TypeScript 执行与文件获取)、Artifact Store(会话级、基于 TTL 的生成文件存储)、Common 与 BOM 等模块,并附带多个示例与 Terraform 基础设施即代码,支持部署到 AgentCore Runtime 或独立运行。
行业动态09
AWS 介绍了最新版 Model Context Protocol(模型上下文协议,简称 MCP)规范的变化。以前远程 MCP 服务器需要靠“会话”记住每个用户,还要求请求固定发到同一台机器(会话亲和性)并额外存会话数据,横向扩容很麻烦。现在规范去掉了协议层会话,请求可以随便发给任意服务器,扩容更简单;但应用状态、重试、可观测性和幂等性这些事就交给其他层自己处理了。
Agent 与工作流10
Dynatrace、AWS 和 Kiro Crew 合作,想把“看到问题”和“动手解决”之间的空档补上。很多团队其实已经收集了大量系统运行数据,能看出哪里坏了、哪里慢,但从发现到真正处理,中间还隔着人工分析和排查。这次他们做了一个 Dynatrace 看板应用:把系统检测到的问题按生命周期排好,再由 Kiro Crew 的智能体排序,并给出一句话理由,告诉你先看哪个。工程师点开卡片就能看到问题详情,还能一键发起带上下文的调查或生成摘要。目前应用是只读的,不会自动关问题或改配置,任何操作都要真人确认。
文中可用工具
- Kiro Crew对问题列表排序、给出理由,并开启带上下文的调查会话
- Dynatrace提供监控数据,发现问题并展示服务与应用的运行状况
- AWS提供云基础设施,承载应用运行
- dtctl开源 Dynatrace 命令行工具,用来读取看板数据
- DQL查询语言,配合 dtctl 从 Grail 中读取问题与实体数据
- Grail存储监控数据的后端,供 DQL 查询使用
行业动态11
AWS 官方博客发布了 15 条云成本优化建议,覆盖计算、存储、网络和成本监控四个方面,并附了一张按实施难度和节省潜力排序的速查表。文章指出,很多团队在买折扣套餐(Savings Plans)之前没有先做资源规格调整(rightsizing),导致承诺与实际用量对不上;AWS 对 7.1 万多家客户的分析显示,同时做规格调整的客户,成本效率提升速度是只买折扣套餐客户的 4 倍。对使用 AWS 的团队来说,这份清单可以当作本季度降本的候选动作,比如先关闲置资源、按实际 CPU 和内存用量调整实例大小,再考虑长期折扣承诺。文中还提到 GE Vernova 通过缩小 50 个实例节省了 50.4 万美元。
文中可用工具
- AWS Compute Optimizer根据实际 CPU 和内存使用情况推荐更合适的实例规格
- Cost Explorer查看和分析 AWS 支出情况
- AWS Budgets设置预算并在支出异常时收到提醒
- Cost Anomaly Detection自动发现云支出的异常变化
- Harness Cost Management Agent跨云归因成本并自动执行修复
- AWS Savings Plans通过承诺一定用量换取计算折扣价
- Reserved Instances为稳定可预测的工作负载预购容量以换取折扣
- Spot Instances使用 AWS 闲置容量,价格更低但可能被随时回收
行业动态12
AWS 给 Elastic Beanstalk 加了一个叫“集群模式”的新选项。以前用它部署应用,底层机器由 Beanstalk 帮你管;现在这个模式会把应用跑在它自己创建和运维的 EKS(AWS 的 Kubernetes 托管服务,可以理解成一批共享的服务器集群)上。集群是按子网组划分的,选定后不能改,直接访问集群也由服务托管,遇到不受信任或有合规要求的工作负载,AWS 建议单独用一套集群。费用上会多出 EKS 和 Auto Mode 的钱,EC2 的折扣抵不掉这部分。
文中可用工具
- Elastic BeanstalkAWS 的应用部署服务,现在多了集群模式这一选项
- EKSAWS 的 Kubernetes 托管服务,应用的运行环境
- Auto ModeEKS 的一项模式,会额外产生费用
- EC2AWS 的云服务器,其折扣不能抵扣上述新增费用
Agent 与工作流13
Harness 宣布与 Amazon Bedrock AgentCore Gateway 集成,帮助企业在 AWS 上发现并保护 AI Agent、工具和资源。以前企业把大量 Agent 从实验推向生产,但传统安全手段只能检查单个请求,无法判断 Agent 一连串看似合法的操作是否被恶意操控。新集成能在 Agent 决策变成行动的关键位置自动盘点 AI 资产、实时检测提示注入和敏感数据泄露,并关联客户端、工具和数据还原事件全貌。对安全团队来说,他们可以像查看地图一样持续掌握 AI 攻击面,而不必手动追踪。
文中可用工具
- Harness AI posture management自动发现并持续清点 AI 资产,帮助安全团队掌握 AI 攻击面
- Harness AI firewall实时检测提示注入和敏感数据泄露等 AI 威胁
- Amazon Bedrock AgentCore Gateway托管式网关,让 Agent 连接工具和服务,并作为安全监控点
- MCP server原文未说明具体用途,仅作为被盘点或选择的工具服务出现
Agent 与工作流14
AWS 开源了一个叫 Strands Harness 的通用 AI Agent 基础框架,开发者可以本地运行或部署到云上。过去用 Strands 这类 SDK 搭 Agent,虽然零件齐全,但上下文怎么管、对话怎么存、工具怎么接,都得自己从头决定。Strands Harness 把这些预先配好,自带文件、shell、网页工具以及上下文压缩、记忆、会话持久化等能力,默认走 Amazon Bedrock,但也能改成 Anthropic、OpenAI、Google 或本地 Ollama。AWS 用六项基准测试对比后称,相比 Claude Code 和 Codex 平均便宜 45%、准确率大致相当;不过加入更便宜的 DeepSeek Harness 后,这一差距缩小到 28%。AWS 说这是通用 Agent 而非编程助手,目前可通过 pip 或 npm 安装使用。
行业动态15
AWS 告知客户,因与伊朗冲突造成的损坏,它无法恢复仅托管在阿联酋 mec1-az2 可用区的资源与数据,也无法恢复仅托管在巴林区域的资源与数据。AWS 表示巴林的损坏波及多个可用区,超出了其区域级和多可用区服务的设计承受范围。可用区可以理解为同一区域里相互隔离的机房群,通常一处出问题不影响另一处。这次事件提醒依赖单一可用区的用户,数据可能无法找回,跨区备份更稳妥。
行业动态16
AWS 把 Lambda 函数的最长运行时间从 15 分钟延长到 90 分钟,前提是这些函数跑在 Lambda Managed Instances 上。以前的限制是为了让函数快速执行完、按需计费,但很多任务比如大数据处理、模型推理需要更长时间,一旦超时就得拆分或改用传统服务器。这次调整让这类长时间任务能直接留在 Lambda 里运行,普通同步请求的 15 分钟上限不变。对开发者来说,以后部署长任务时选择更多了,但如果任务本身不长,这条变化暂时用不上。
文中可用工具
- AWS Lambda亚马逊云的无服务器计算服务,上传代码后按需运行,不用自己管服务器
- Lambda Managed InstancesLambda 中的一种运行方式,允许函数执行更长时间,最长可达90分钟