本周 AWS 在 Bedrock AgentCore（AWS 面向企业的 AI 助手部署平台）上更新了一项不起眼但关键的能力：给企业 AI 助手的联网搜索加了两个过滤器——限定来源网站的白名单或黑名单（最多各 100 个域名），以及限定结果发布时间区间（ISO-8601 UTC 格式）。换句话说，金融 Agent（能自主完成多步任务的 AI 助手）不再会拿未审核的博客当"事实"，产品 Agent 也不会用三年前的库存数据回答当下问题。

这是什么

AgentCore 是 AWS 主推的企业级 Agent 部署平台，这次升级的是它的"网络搜索连接器"——让 AI 助手上网查资料时调用的工具。新版本 1.2.0 的核心变化是：

  • 运行时域名过滤：每次调用可传白名单或黑名单，每次独立计算，最多 100 个域名
  • 发布日期过滤：可设"只取某日之后"或"只取某日区间内"的内容

两个过滤器都在 AWS 服务端强制执行，不需要企业自己写中间层。配合既有的管理员级域名策略，AWS 给了客户一套"管+用"两层过滤模型。同时，可用区扩到了都柏林和东京，强调搜索数据不出 AWS，对欧洲和亚太的合规客户更友好。

行业怎么看

AWS 自己举的例子很直白：金融 Agent 不该信未审核博客，产品 Agent 不该用陈年定价。这确实对应企业真痛点——AI 助手一旦联网，"幻觉"源头就从模型本身转移到了引用内容。

但我们需要泼一点冷水：这个能力本质是事后补漏。企业部署 AI 助手最难的不是技术接入，是数据治理——哪些源可信、哪些场景需要时间窗口，本该在采购前就梳理清楚。云厂商把过滤做进工具，反而可能让企业更晚面对底层问题。此外，开源 Agent 框架（如 LangChain、LlamaIndex）也支持类似过滤逻辑，AWS 并不是唯一选择。对中小公司而言，自己写过滤可能比付 AWS 企业级费用更划算。AWS 的真正卖点是"合规审计+全球区域"这套组合拳，而不是过滤本身。

对普通人的影响

对企业 IT：合规、采购以后审 AI 助手供应商时，会多一张"能不能限定数据源、能不能按时间过滤"的清单，IT 预算分配会更谨慎，也更愿意为可控性付费。

对个人职场：用 AI 查资料、写报告的人要意识到，AI 标榜的"最新"未必真新。日期过滤是工具的能力，使用者自己也得多看一眼时间，别把陈年行情当今天的事实。

对消费市场：影响有限。日常消费者用到的 ChatGPT、豆包、文心一言等产品多数还没接入企业级数据治理；但银行 App、券商智能客服背后的 Agent 接下来可能会变得更"严谨"一些。