AWS 借 Bedrock AgentCore 为 Claude Desktop 接入托管网页搜索

AWS 近日发布一篇实操教程，演示如何借助 Amazon Bedrock AgentCore Gateway，把一项托管式网页搜索能力接入运行在 Bedrock 上的 Claude Desktop。此举意在补齐 Claude Desktop 长期存在的短板：模型回答只能依赖训练知识截止日期，无法自主获取最新文档、实时价格或天气等信息。

这项 Web Search 能力是完全托管、兼容 Model Context Protocol（MCP）的搜索接口，背后是亚马逊自建、规模达数百亿网页的索引。最关键的一点是，所有查询流量都留在 AWS 基础设施内，既不需要外部 API 密钥，也不会让请求离开客户的数据边界。对于企业而言，这意味着可以在不接入第三方搜索服务的前提下，给桌面助手加上实时检索能力。

在架构上，AWS 用 IAM Identity Center 作为身份源，通过 Amazon Cognito 这一联邦层以 OAuth 2.0 授权码流程签发 JWT，再由 AgentCore Gateway 在每次请求时校验令牌，整个认证链条完全在 AWS 内部完成，无需单独凭据或第三方身份提供商。Claude Desktop 通过托管 MCP 服务器连到该网关即可调用搜索。

从可用性看，Web Search on AgentCore 目前仅在美国东部、欧洲（爱尔兰）和亚太（东京）三个区域开放，定价尚未公布。这项更新的价值更多体现在治理而非搜索质量本身：已经在 AWS 上跑 Claude 的团队，可以不用把查询发往外部搜索 API，就能获得实时网页结果，也为安全团队去掉了一个常见的开通阻力。

背景上，随着 Claude 等模型越来越多地以桌面助手、企业智能体的形态落地，能否安全、合规地获取外部实时信息，正成为部署的核心门槛。AWS 把搜索封装成托管 MCP 服务并锁在自家边界内，既贴合既有企业身份治理，也延续了 Bedrock 平台“任意框架、任意模型皆可接入”的思路。对于数据驻留敏感、不愿依赖外部搜索厂商的客户，这套方案提供了一条相对省心的路径。