用 Amazon Bedrock AgentCore 为 Claude Desktop 添加安全的 Web Search

判断

已经在 Amazon Bedrock 上跑 Claude Desktop 的团队，这次要改的是检索入口的选型：把自建的外部搜索 API 换成 AgentCore Gateway 的 Web Search 目标，代价是认证链要按 IAM 与 Cognito 重走一遍。

依据

AWS 的 Jishnu Dasgupta 在 2026年10月2日的 Amazon Bedrock 博客里给了做法：Claude Desktop 只能答模型训练截止前的内容，查不到最新文档、实时价格或天气；把 AgentCore Gateway（Amazon Bedrock AgentCore 里用来接外部能力的网关）的 Web Search 目标打开，再用托管 MCP 服务器（Model Context Protocol，模型调用外部工具时约定的协议）把 Claude Desktop 接上去，模型就能自己搜。材料给的机制是流量不外泄：Web Search 由亚马逊自家网页索引支撑，索引规模写作 tens of billions 文档，查询流量留在 AWS 基础设施内，不需要自管外部 API key。帖子没有给出任何可对照的延迟、调用成本或检索命中率数字，所以省下多少运维工时无法量化。策展侧另加了一条原文未出现的实现前提：接 Web 搜索要先过 IAM 与 Cognito 双认证，安全边界更清楚，但开通前的权限配置本身也是一笔投入。