AWS Bedrock AgentCore 实战：AI 原生投资工作台架构拆解

Heurist 使用 Amazon Bedrock AgentCore 构建面向散户投资者的 AI 金融智能产品。其旗舰产品 Heurist Finance 将多种机构级工作流整合到一个对话体验中：聚合市场数据、阅读公告和新闻、进行深度研究、构建并压力测试投资组合、监控持仓。每个回答都反映用户的投资组合和偏好。Heurist 的目标是让任何有市场疑问的人都能使用统一的风险收益视图、全组合构建和情景分析等工具。

本文解释了 Heurist 如何在 Amazon Bedrock AgentCore 上使用 AgentCore payments（Amazon Bedrock AgentCore 的一项功能）按查询购买优质数据，从而在 Amazon Bedrock AgentCore 上构建了 Heurist Finance 背后的系统。它展示了付费数据访问、隔离分析、身份标识、记忆和可观测性如何在一个可审计的响应中整合在一起。

Heurist 让散户投资者能够访问基于优质市场数据、宏观经济数据、基本面数据和另类数据构建的研究报告。这些数据源位于付费墙和定制 API 之后。没有哪家供应商能覆盖所有数据源，而且在产品拥有大量用户之前很难合理化企业级合同。只需为每个问题购买所需的数据提供了更好的经济模型，但这带来了另一个问题。Agent 需要代表用户支出资金，同时执行托管、支出限制和审计要求。

这构成了一个更广泛的生产挑战。每个操作都必须映射到特定的用户、会话和请求，因此身份需要在整个工作流中保持持久化。团队还需要跨会话状态、隔离的代码执行、支付编排和端到端跟踪。在内部构建这些基础设施可能需要数月时间，并会使团队从差异化 Heurist Finance 的研究工作流和个性化工作中分心。

Heurist 将其 Agent 部署在 Amazon Bedrock AgentCore 上，这是一个使用任何框架或模型大规模构建、连接和优化 Agent 的平台。Heurist 使用 Strands 编排其 Agent，并使用 Amazon Bedrock 上的 Anthropic Claude。图 1 展示了周围的 AgentCore 服务如何支持每个请求。

图 1：基于 Amazon Bedrock AgentCore 的 Heurist Finance 解决方案架构

图 1 展示了 Strands 编排器调用 Amazon Bedrock 上的 Anthropic Claude、从 Amazon Aurora PostgreSQL 加载投资组合数据，并协调 AgentCore Identity、Memory、Code Interpreter、Observability 和 payments。分析产物发送到 Amazon Simple Storage Service（Amazon S3），跟踪数据发送到 Amazon CloudWatch。凭证保留在 AWS Secrets Manager 中，而 AgentCore payments 将付费数据请求连接到 Base 区块链网络上的 USDC 稳定币结算。

跨付费数据回答一个问题

单个用户回合可以组合价格、宏观经济指标、公报、基本面数据和市场新闻，然后对结果运行相关性分析、情景分析、图表或回测。Amazon Bedrock AgentCore 的功能 AgentCore Code Interpreter 在隔离的沙箱中执行这些工作，没有任何任意的网络出口。沙箱在 AWS 云中运行，在分析完成时拆除。

其中一些数据需要付费，Heurist Finance 通过 Amazon Bedrock AgentCore payments 按查询购买。Payment Manager 协调 CoinbaseCDP Payment Connector。每次交互都会收到一个 Payment Session，其中包含 maxSpendAmount 值来限制该次运行的支出，以及一个限定在 Base 范围内的 Payment Instrument（嵌入式加密钱包）。

每个付费请求遵循 x402 协议：

Heurist Finance 向商家请求付费数据源。

商家返回 HTTP 402 及 x402 支付条款：金额、收款人、资产（USDC）和网络（Base）。

AgentCore payments 检查有效载荷是否符合 Payment Session 的 maxSpendAmount 值。如果费用超过上限，Heurist Finance 会告知用户并建议替代方案。

在预算范围内，Heurist Finance 调用 Process Payment API，通过 Payment Instrument 签署支付。凭证在运行时从 AWS Secrets Manager 检索。

Heurist Finance 在 X-PAYMENT 头中携带证明重试请求，商家返回数据。

借助 x402，Heurist Finance 只需购买问题所需的数据，无需供应商合同或预付款。Heurist 使用 AgentCore payments、Payment Manager、Payment Connector 和 SDK 集成实现该流程。

了解投资者的研究

当用户提出宽泛的问题（例如某只股票是否被高估）时，Heurist Finance 会根据用户的持仓、关注列表、时间跨度和风险偏好来进行研究。答案建立在先前上下文的基础上，而不是从零开始，随着画像的完善变得愈加具体。

Amazon Bedrock AgentCore 的功能 AgentCore memory 在会话之间存储用户的偏好、论点状态和对话历史。Amazon Bedrock AgentCore 的功能 AgentCore Identity 将该存储限定为一个用户，因此 Heurist 无需构建单独的偏好存储和访问控制层。

隔离、安全和审计

用户的画像和对话历史可以揭示其信念、风险承受能力、时间跨度和持仓。Heurist 因此将身份、访问和审计作为每个请求的一部分。

AgentCore Identity 在每个服务调用中携带经过身份验证的用户。每次工具调用、支付和记忆操作都记录用户 ID、工作负载身份、请求 ID 和跟踪 ID，从而跨服务创建一条审计跟踪。

每个服务也执行自己的边界。AgentCore Identity 接受 OAuth 并颁发限定范围的凭证。AgentCore payments 按用户限定 Payment Session 和 Payment Instrument 的范围，AgentCore memory 将画像和对话数据绑定到一个用户，AgentCore Code Interpreter 隔离分析运行时。

Amazon Bedrock Guardrails 过滤输入和输出。输入过滤器有助于阻止针对支付和数据工具的提示注入尝试，而输出过滤器有助于强制执行 Heurist 反对推荐未对冲单只股票的政策。支付凭证保留在 AWS Secrets Manager 中，Payment Credential Provider 在运行时为其检索以供 Payment Connector 使用。

请求流程：一个用户问题

考虑这个问题："今天的 PCE 发布如何影响我的投资组合？"编排器从 Amazon Aurora PostgreSQL 加载用户的投资组合，AgentCore Identity 将读取范围限定为该用户。然后编排器调用付费共识预测端点。收到 HTTP 402 后，AgentCore payments 检查 Payment Session 支出上限，并通过 Payment Instrument 签署支付。编排器在 X-PAYMENT 头中携带证明重试请求。

AgentCore Code Interpreter 计算投资组合影响，并在其沙箱内将图表写入 Amazon S3。Amazon Bedrock 使用用户的持仓、时间跨度和风险偏好综合答案，响应通过附加图表流式返回。图 2 端到端地跟踪此序列。

图 2：单个用户问题的请求流程，从画像查询到付费数据购买再到流式答案

该示例将 Amazon Aurora、AgentCore Identity、AgentCore payments、AgentCore Code Interpreter、Amazon S3、Amazon Bedrock 和 Amazon Bedrock AgentCore 的功能 AgentCore Observability 整合到一个工作流中。共享的用户和跟踪上下文将付费数据购买与产生的投资组合分析连接起来。

Heurist 估计，与内部大型语言模型（LLM）编排堆栈相比，Agent 系统工程减少约 80%，因为 AgentCore 管理身份、跨会话记忆、沙箱和支付基础设施。它还为 Heurist 提供了可预测的每用户边际成本，以支持散户定价。

该架构还提供两个运维特性：

AgentCore Observability 跟踪使 Agent 决策可重现，允许在单个查询中解决合规问题，提高合规就绪度并减少故障排除时间。

支付凭证保留在 AWS Secrets Manager 中，由 Payment Connector 在运行时检索，提高了最终用户的安全性。

"AgentCore 做平台工作，让我们能够全力投入产品工作。托管基础设施为我们节省了数月时间。"

——JW Wang，Heurist 创始人

Heurist 的经验表明，托管 Agent 基础设施如何让小团队专注于差异化的金融研究，而非其下的系统。AgentCore payments 是该模型的核心：它为产品提供了受治理的、可审计的付费数据访问权限，而无需 Heurist 从头构建支付基础设施。

在此基础上，Heurist 正在三个方向扩展产品：与盈利日历相关的事件驱动研究、市场事件的投资组合感知分析，以及基于具有相似时间跨度交易者正在研究的推荐。

AgentCore payments 在此列出的区域可用。了解更多，请访问 AgentCore payments 文档或 AWS News Blog。