企业 Agent 一旦需要回答当前事实，就绕不开网页检索。问题是，网页检索不是简单接一个搜索 API：用户查询是否出域，来源是否可追溯，检索结果能否进入审计，企业安全团队是否接受外部搜索供应商，都会影响 Agent 能不能进生产。
2026 年 6 月 17 日，AWS 在 AWS News Blog 发布 Web Search on Amazon Bedrock AgentCore 正式可用。这条新闻适合和本站近期的 Microsoft Agent 控制层、ChatGPT Workspace Agents、Salesforce Agent Fabric 放在一起看。
事实梳理
AWS 表示，Web Search on Amazon Bedrock AgentCore 是一个完全托管工具，让 Agent 可以基于当前且带引用的网页知识生成回答，并强调客户查询不需要离开受保护的 AWS 环境。
它通过 Bedrock AgentCore Gateway 的内置连接器目标提供能力，使用 Model Context Protocol，也就是 MCP。Agent 发出自然语言查询后，Web Search 返回相关片段、来源 URL、标题和发布日期，供模型在回答时使用。
AWS 同一天的 AWS Summit New York 2026 汇总 还把 AgentCore 的新能力放在同一组：连接组织知识、网页知识和付费知识，帮助团队发现生产问题，并随着 Agent 能力增强强化控制。
影响分析
这件事的影响，不只是 AWS 多了一个搜索工具。它说明“检索”正在从 Agent 外挂能力变成平台治理能力。企业不只要搜索结果，还要来源元数据、网关、权限、审计和数据边界。
对中小团队来说，启发也很直接：即使用不了完整 AgentCore，也应该要求自己的 Agent 检索结果带来源、标题、时间和原始链接。没有这些字段，后面就很难做 回放测试 和 评估集。
老达点评
我觉得 AWS 这次值得关注的点，是把 Web Search 放进 AgentCore Gateway 和 MCP 语境里。它不是“让 Agent 会搜索”这么简单，而是把搜索也纳入网关和治理边界。
Agent 的长期风险常常来自资料入口：模型不知道自己什么时候该查网页，查到的来源是否可信，旧网页是否覆盖新网页，搜索查询是否泄露内部意图。企业级搜索能力如果不解决这些问题，就很难真正用于生产。
总结
AWS Bedrock AgentCore 加入 Web Search，释放的信号是：企业 Agent 的实时检索正在变成可管理基础设施。未来评估 Agent 平台，不仅要看它是否能联网，还要看检索是否有来源、网关、审计和治理边界。
