2026年10月5日，AWS 官方技術部落格刊文，宣佈 Anthropic 嘅 Claude Opus 5.5 同 Claude Sonnet 5.5 喺 AWS GovCloud（US）Region 可用，並講點樣用 Claude Code（Anthropic 嘅 agentic coding tool，即會讀碼、改檔、跑指令嘅 AI 編程代理）喺呢個環境落做合規輔助開發。

邊啲模型、乜認證

  • Claude Sonnet 5 持有 FedRAMP Class D（舊名 Class High）認證同美國國防部 DoD Impact Level 4/5（IL4/IL5）授權。
  • Claude Opus 5.5 同 Claude Sonnet 5.5 喺 Amazon Bedrock 上持有 FedRAMP Class D 認證。
  • 文章指呢個組合可支援受美國《國際武器貿易條例》（ITAR）等監管嘅 workload，並提醒讀者用前自行核對模型認證最新狀態。

數據同 endpoint 點擺

AWS 稱顧客內容唔會儲存、唔會記錄、唔會用於訓練 AWS 模型、亦唔會與第三方共享。

GovCloud 入面嘅 Bedrock 提供兩個 endpoint：

  • bedrock-runtime：用 AWS SDK（InvokeModel、Converse API），支援 Bedrock Guardrails、Knowledge Bases、Agents 同調用日誌，喺 US-West 同 US-East 兩個 Region 都有；AWS 推薦新應用用呢個，尤其係需要審計軌跡嘅。
  • bedrock-mantle：原生支援 Anthropic Messages API，提供伺服器端工具、background inference、Projects，只喺 US-West 有。
  • 兩個 endpoint 由同一個 Mantle inference engine 驅動，採 Zero Operator Access（ZOA）架構，即營運方對數據零存取。

Claude Code 喺邊度用

Claude Code 喺 terminal、VS Code、JetBrains 等 IDE，以及背景都可以運行。文章將佢定位為受監管 workload 嘅 AI 輔助開發入口。

限制

  • 文章開首聲明內容只供參考，方案未必適合所有機構嘅合規制度，用户要自行評估有無符合監管義務。
  • 上述數據保護、ZOA、認證狀態全部係廠商聲稱，文內冇引用任何獨立第三方驗證。
  • 文內冇價格同計費資料。

對讀者嘅關聯

呢個面向嘅係美國政府機構同受 ITAR 等合規要求約束嘅行業。你哋公司做政府或軍工相關生意，呢條係官方路徑；其餘開發者，平時用嘅商用 Bedrock 冇改變。

阿調搞兩下

FedRAMP 嗰個章睇落醒目，但佢證明嘅係合規狀態，唔係模型跑幾勁——唔好將合規嘅章誤會成跑分榜。「數據唔會用於訓練」、「零營運員存取」都係廠商承諾，有冇做到，睇合同條款同審計報告先至算數。對打碼嘅人嚟講，工具喺普通 Bedrock 已經有得用，GovCloud 版本加嘅係合規通道，唔係能力升級。老細要你把嘢寫入合規環境，呢個係一條官方路徑；錢同權限，自己問清楚先。

阿調｜深度調教