英文原标题：Configure the ChatGPT desktop app with Amazon Bedrock in AWS GovCloud (US)
本文为英文原文的机器翻译摘要，原文见：AWS Machine Learning Blog ↗
- ChatGPT 桌面应用现已通过 Amazon Bedrock 在 AWS GovCloud (US) 提供，包含 Work（处理复杂多步任务）和 Codex（编码代理）两个组件。
- 该配置面向安全架构要求模型推理使用 AWS GovCloud (US) 身份、端点和区域控制的企业，将 Codex 的模型请求路由至 us-gov-west-1 的 Amazon Bedrock Mantle，并用 IAM 和现有网络控制进行治理。
- 支持按 token 付费，无席位许可和开发者承诺，并支持零数据保留（ZDR），提示和响应不会被 AWS 持久存储或与模型提供商共享。
- 配置分三步：设置认证（支持 Bedrock API key 或 AWS SDK 凭证链，含 SSO）、创建 config.toml 和 requirements.toml 配置文件、启动并验证部署。
- requirements.toml 是管理员控制的规则文件，设置用户不可覆盖的安全限制，如仅允许 API 登录、禁用浏览器和计算机使用、限制网络仅访问批准的 Bedrock 端点。
关键数据
- 模型推理通过 us-gov-west-1 的 Amazon Bedrock Mantle 端点路由
- 认证使用名为 codex-il5 的 AWS 配置文件
- 配置文件位置：Windows 用户配置 %USERPROFILE%\.codex\config.toml，管理员配置 %ProgramData%\OpenAI\Codex\requirements.toml；Linux/macOS 用户配置 ~/.codex/config.toml，管理员配置 /etc/codex/requirements.toml
- 支持 Visual Studio Code、JetBrains 和 Xcode 的 IDE 集成
- 按 token 付费，无席位许可和按开发者承诺
引语
- Zero data retention (ZDR) is also supported.
为什么值得看：它为有严格数据驻留和授权要求的政府及受监管组织提供了一条将 ChatGPT 桌面应用模型推理限制在 AWS GovCloud 内、并可用 IAM 和网络策略管控的参考配置路径。
