英文原标题：Taxbit Assist: A grounded, role-aware AI agent on Amazon Bedrock AgentCore
本文为英文原文的机器翻译摘要，原文见：AWS Machine Learning Blog ↗
- Taxbit 在 Amazon Bedrock AgentCore 上构建了嵌入式 AI 助手 Taxbit Assist，用于帮助合规团队在产品仪表盘内查找答案，超过 55% 的用户在提问后 24 小时内会再次使用。
- 该助手必须满足四项约束：答案有据可查并附来源链接、感知用户角色与组织权限、不提供税务建议、支持区域数据驻留，并遵循 ISO/IEC 42001 等合规标准。
- 架构上，Taxbit Assist 是基于 Strands Agents SDK 的应用，运行在 AgentCore runtime 上；请求先经 Amazon Bedrock Guardrails 筛查并掩码 PII，再通过 Amazon Bedrock Knowledge Bases 检索并重排序，最后由模型推理并校验权限后流式返回答案。
- 安全设计上，模型不直接处理身份信息，用户邮箱、组织 ID 和角色由可信调用服务绑定到工具闭包中；推理配置文件带地理前缀以保障数据驻留，BYOK 账户使用客户自有 AWS KMS 密钥加密对话历史。
- 知识库建设投入了大部分工程精力：内容来自公开网站、API 文档和帮助中心文章，经 Lambda 爬虫按变更增量摄入单个 S3 桶，使用 Cohere Embed English v3 生成 1,024 维向量，由 Amazon S3 Vectors 托管，无需自运维向量数据库。
关键数据
- 超过 55% 的用户在提问后 24 小时内会再次提问（Taxbit 内部生产分析）
- 嵌入模型为 Cohere Embed English v3，生成 1,024 维 float32 向量，使用余弦距离比较
- 站点地图约有 400 多个 URL，但仅约 70 多个适合进入答案生成语料库
- Agent 包含 8 个工具：知识库搜索、两项访问检查、四个支持工单工具和当前时间
- Taxbit 成立于 2018 年，持有 ISO/IEC 27001、ISO/IEC 27701 认证和 SOC 2 Type II 报告
引语
- 模型从不处理身份信息
- 超过 55% 的用户在提问后 24 小时内会再次提问
为什么值得看：该案例展示了在受监管的税务合规场景中，如何利用 Amazon Bedrock AgentCore 构建有引用、权限感知且满足数据驻留要求的 AI 助手，并持续在生产流量上衡量答案质量。
