编码代理使用 Amazon Bedrock AgentCore runtime 构建 Web 应用时实时预览

判断

应由平台安全负责人而非每个编码代理用户掌握 AgentCore 的默认允许端口列表：收紧该列表会缩小一个可转发任意 HTTP 和 WebSocket 流量的认证入口，但每个被阻止的端口都会使实时 Vite 预览变成例外申请。

依据

Sundar Raghavan 的 AWS 文章称，AgentCore runtime 将每个代理会话隔离在各自的 microVM 中，并为其提供会话端点——一个认证 URL，会把每个请求的 HTTP 方法、路径、查询字符串、正文和 WebSocket 连接转发到团队允许的端口。该设计让实时 Vite 审查变得快速，因为应用仍留在代理编辑它的位置，但安全边界不只是浏览器 URL：该端点是一个进入会话的通用转发器，因此允许列表决定应用暴露多少入站流量。来源未给出端口数量或默认列表，因此控制点是平台团队的策略，应用团队申请特定端口。