AWS 发布方案：为 Claude Desktop 接入安全网页搜索
AWS 博客介绍如何通过 Amazon Bedrock AgentCore Gateway 为 Claude Desktop 接入 Web Search，并用 JWT 入站认证保护调用链路。该能力目前仅在美东、爱尔兰和东京三个区域提供。
核心事实
AWS 在其机器学习博客发布技术指南，介绍如何通过 Amazon Bedrock AgentCore 的 AgentCore Gateway，为 Claude Desktop 接入 Web Search 能力。据该文章描述，Web Search 是一项全托管的、兼容 Model Context Protocol（MCP）的网页搜索能力，背后由覆盖数百亿文档的 Amazon 网页索引支撑；查询流量留在 AWS 基础设施内，无需管理外部 API 密钥。
文章给出的方案是：Claude Desktop 通过托管 MCP 服务器连接启用了 Web Search 目标的 AgentCore Gateway，并使用基于 JSON Web Token（JWT）的入站认证保护通信。认证链路上，AWS IAM Identity Center 负责用户身份认证，Amazon Cognito 作为联合层签发 JWT，AgentCore Gateway 在每次请求时校验令牌。
背景与影响
文章指出，Claude Desktop 在 Amazon Bedrock 上运行时，若没有集成网页搜索，回答会受限于模型的训练知识截止时间，无法获取最新文档更新、实时价格或天气等信息。该方案的目标是让企业沿用既有的身份治理体系完成这一集成，无需额外的独立凭证或第三方身份提供商。
文章列出的前提条件包括：具备创建 IAM 角色与 AgentCore 资源权限的 AWS 账户、AWS Organizations 管理账户的管理员权限、已预配置的 IAM Identity Center、以 Amazon Bedrock 作为推理提供方的 Claude Desktop、AWS CLI v2、Python 3.10 或更高版本，以及更新到最新版本的 Boto3 SDK。
限制与来源
据该文章说明，Amazon Bedrock AgentCore 上的 Web Search 目前仅在美国东部（弗吉尼亚北部，us-east-1）、欧洲（爱尔兰，eu-west-1）和亚太（东京，ap-northeast-1）三个 AWS 区域提供，并提示需确认网关创建在上述区域之一。文章未披露定价、性能数据或用户评价。
本文信息来自 AWS 官方博客文章《Add secure Web Search to Claude Desktop with Amazon Bedrock AgentCore》，作者为 Jishnu Dasgupta。功能可用区域、配置步骤与前提条件可能随官方更新而变化，请以 AWS 官网当前信息为准。