AWS опубликовала Pluggable Agentic AI Framework — компонуемую эталонную архитектуру из семи уровней для запуска мультиагентных приложений в промышленной эксплуатации на Amazon Bedrock AgentCore. Каждый уровень отвечает за отдельную задачу и имеет стабильный контракт, а перечисленные сервисы описывают эталонную реализацию, которую компании могут заменять. Шаг закрывает разрыв между прототипами и системами, которые работают надежно, безопасно и экономично под нагрузкой.
Как AWS структурирует промышленные агентные системы
Фундаментом выступают Data and Knowledge, которые отвечают за поиск, эмбеддинги и доступ к структурированным и неструктурированным данным. Уровень принимает запрос и возвращает наиболее релевантный контекст для агента — например, по медицинскому формуляру, запасам или комплаенс-правилам. В числе строительных блоков названы Amazon Bedrock Knowledge Base, Vector Engine for Amazon OpenSearch Serverless, Amazon S3 Vectors и Amazon DynamoDB.
Выбор Model and Inference задается конфигурацией, а не жестко вшивается в логику агента или приложения: компактные модели берут простые задачи, крупные — запросы со сложной логикой. Маршрутизирующий слой отделяет агентов от среды размещения и API провайдеров через единый контракт запросов и ответов. Прокси вроде LiteLLM дает общий интерфейс между провайдерами, поэтому модели можно менять по итогам оценки без переписывания кода приложения.
Orchestration разделяет простые задачи и сложные междисциплинарные процессы. Одиночные агенты ведут работу от начала до конца, а супервизор распределяет задачи между специалистами с узкими полномочиями и набором инструментов. Архитектура предостерегает от универсального агента для всего сразу: рост контекста, задержек и числа инструментов снижает точность и создает бреши в безопасности. Специалисты находятся через реестр и вызываются по MCP и A2A, среди вариантов названы Strands Agents, AgentCore harness, AWS Agent Registry и AgentCore Gateway.
Что это меняет для эксплуатации агентов в масштабе
Для компаний подход сокращает повторную разработку маршрутизации, защитных механизмов и наблюдаемости, давая всем агентам общую промышленную основу. Security and Guardrails встраиваются в проект с первого дня и учитывают инъекции в промпты, misuse инструментов и отравление памяти. Среди мер названы Amazon Bedrock Guardrails, AgentCore Identity и Policy, аутентификация каждого запроса, временные ограниченные учетные данные, маскирование PHI и PII, журнал аудита, подтверждение человеком и автоматическая остановка аномалий.
Слой Application остается намеренно тонким: он показывает чат, API или встроенный виджет и передает запросы в оркестрацию без бизнес-логики. На границе может стоять модель решений, которая оценивает, входит ли запрос в scope, нужен ли человек и насколько дело срочное, возвращая вероятности для пороговой обработки. Наблюдаемость далее отслеживает логи, метрики, сквозные трейсы, расход и токены, время до первого токена, задержки, ошибки и затраты, среди инструментов — Amazon CloudWatch, OpenTelemetry и CloudWatch Omni.
Agentic Operations важны при дрейфе качества после выпуска, поскольку каждая промышленная сессия оценивается по обоснованности, точности и безопасности через регрессионные проверки. AWS указывает на AgentCore Evaluations для оценки и AgentCore optimization для настройки, а примером служит поддержка розничных клиентов по статусу заказов и возвратам. Маркером станет то, превратятся ли реестры, оценки и защитные механизмы в стандарт развертывания, а не в доработку после инцидентов.
