亚马逊云开发者

摘要： OpenClaw 插件系统架构解析：Agent 工具注册、配置验证、审批钩子的工程实现 OpenClaw 的插件系统在 2026.3.28 版本有了几个关键更新。本文从工程角度分析插件的设计思路、工具注册机制、以及新增的 requireApproval 审批钩子。 插件发现与验证 OpenClaw 阅读全文

摘要： 引子 上周翻 CloudTrail 日志，发现跑 OpenClaw（AI Agent）的 EC2 实例凌晨 3 点被人暴力破解 SSH——847 次尝试，来自荷兰的一个 IP。 虽然我用密钥登录不怕被破，但这事暴露了一个问题：如果不主动翻日志，这种攻击永远不知道。 配了 Amazon GuardDu 阅读全文

摘要： 概述 在 EC2 上运行 AI Agent 调用 Amazon Bedrock 时，CloudTrail 可以记录每一次 API 调用的详细信息：调用者身份、时间、来源 IP、调用的模型等。 但 Bedrock 的 InvokeModel 属于数据事件（Data Events），默认不记录，需要手动 阅读全文

摘要： 概述 在部署 OpenClaw 的过程中，一个容易被忽视的安全问题是配置文件中的明文密钥。openclaw.json 中可能包含 Slack Bot Token、第三方 API Key 等敏感凭证。一旦文件泄露（Git 误提交、服务器入侵、备份泄露），这些密钥将直接暴露。 OpenClaw 提供了 阅读全文

摘要： 背景 在 EC2 上运行 AI Agent 调用 Amazon Bedrock 时，默认流量路径是：EC2 → NAT Gateway → 公网 → Bedrock Endpoint。流量经过公共互联网，在合规审计和安全性上都不理想。 通过配置 VPC Endpoint（PrivateLink），可 阅读全文

摘要： 我最近在研究亚马逊云科技新推出的 Lambda Durable Functions。这东西解决了一个 Lambda 用户长期面对的问题——如何在无服务器函数里跑长时间、多步骤的工作流。 以前要跑一个超过 15 分钟的流程，通常得自己搞一套状态机：多个 Lambda + SQS + DynamoDB 阅读全文

摘要： 本文以 Whisper 语音识别模型为例，深入分析 SageMaker HyperPod Cluster 的架构原理，包括异构 GPU 节点调度、TensorRT-LLM 编译优化、Triton 推理服务部署，以及基于 AMP/Grafana 的可观测性体系搭建。 为什么要聊这个 我最近在做一个语音 阅读全文

摘要： 背景 大模型联网搜索后做精确数值计算容易翻车。我测试过让模型搜两只股票市盈率做对比，搜到了正确网页，"推理"出来的数字却跟真实数据差了 30%。 根本原因：大模型做精确计数、排序、数值提取这类任务，天生不靠谱。它会数错、估错、跳过数据项。 Dynamic Filtering 解决这个问题的思路很直接 阅读全文

摘要： 最近在做 x86 到 ARM64 的迁移评估。发现亚马逊云科技和 Arm 联合推出了 Kiro Graviton Migration Power——一个基于 MCP 协议的 AI 迁移分析工具。 拿两个项目实测了一下，记录技术细节。 为什么迁移评估这么耗时 x86→ARM64 迁移的三个核心痛点： 阅读全文

摘要： 需求场景 团队想在飞书群里用上 AI 聊天机器人——代码审查、知识库问答、运维查询。从零搭 Agent 运行时工作量太大，需要一个轻量方案。 Kiro CLI 支持 Agent Client Protocol（ACP），可以直接做 Agent 后端。写一层桥接服务翻译飞书消息格式，Agent 推理/ 阅读全文