AWS 教 Claude Desktop 上網：身份驗證同索引全鎖喺 AWS

2026-10-02，Amazon 喺自家機器學習博客發了一篇教學，講明點樣將 Claude Desktop（喺 Amazon Bedrock 上運行嘅桌面版 Claude）接上 Web Search，補足模型訓練知識截止後嘅即時資訊。

最新事實

按 AWS 嘅描述，冇埋入網絡搜尋嘅 AI 助手，遇到「最近更新嘅文件、實時定價、天氣」呢類問題，只能靠模型訓練截止前嘅知識。教程式演示點樣用 Amazon Bedrock AgentCore 嘅 AgentCore Gateway（連接 AI agent 同外部能力嘅橋樑），令 Claude Desktop 透過 managed MCP servers（托管嘅 Model Context Protocol 伺服器）呼叫啟用 Web Search 嘅目標。

能做咩、邊個做

Web Search 喺呢個架構入面係一個「全託管」、支援 MCP 嘅網絡搜尋能力，背後有覆蓋幾百億文件嘅 Amazon 網頁索引。AWS 強調所有查詢流量留喺 AWS 基礎設施內，無須管理任何外部 API 金鑰，查詢亦唔會離開用户嘅 boundary。

認證方面，教學用 AWS IAM Identity Center（單一簽入來源）作入口，經 Amazon Cognito 做 OAuth 2.0 聯合層，由 Cognito 發出 JWT（JSON Web Token，JSON 網絡令牌，一類帶過期同簽名嘅短效憑證），AgentCore Gateway 逐次請求驗證；整個認證鏈都喺 AWS 內部，唔需要獨立憑證或第三方身份供應商。

證據與限制

呢篇係 AWS 官方教學文，冇附第三方可重現嘅測試結果，冇效能數字、冇延遲數據、冇成本拆解。所有「全託管、查詢唔離開 boundary」呢類講法都係廠商自述，未獨立查證。

Web Search on Amazon Bedrock AgentCore 而家只喺三個區域提供：美東（北維吉尼亞 us-east-1）、愛爾蘭（eu-west-1）、東京（ap-northeast-1）。冇新加坡，冇歐洲陸地其他節點。教學列出嘅前置條件包括有權限嘅 AWS 帳户、IAM Identity Center 已設好 SSO、Claude Desktop 已設定以 Bedrock 為推理後端、AWS CLI v2、Python 3.10+、Boto3 SDK 最新版本。

對讀者嘅關聯：呢套方案係畀企業 IT 團隊喺自家 AWS 帳户落配置嘅，唔係普通用户下載一個 app 就得。你喺香港，離最近嘅可用區域係東京。

阿調搞兩下

呢篇嘅賣點唔係「AI 好勁」，而係「AI 幾聽話」。所有認證、所有流量、所有索引，全部鎖喺 AWS 自家地盤入面。用一個字講：閉環。用另一個字：金主。

但「查詢唔離開 boundary」呢句，值得多問幾句。流量唔出 AWS，咁索引嘅內容係點更新嘅？搜尋結果有冇排序、過濾？AWS 冇講。對於一個覆蓋幾百億文件嘅索引，「冇講」本身就係一個值得記錄嘅事實。

待答問題