Taxbit 在 Amazon Bedrock AgentCore 上构建可引用、按角色授权的 AI 助手

核心事实

AWS 博客发布客户案例，介绍数字资产税务与会计合规平台 Taxbit 如何基于 Amazon Bedrock AgentCore 构建并上线嵌入式 AI 助手 Taxbit Assist。据该文描述，Assist 是运行在 AgentCore runtime 上的 Strands Agents SDK 应用，由系统提示词、一个基础模型和八个工具组成，以 ARM64 容器镜像形式从 Amazon ECR 拉取并按需扩缩。请求流程为：用户在仪表盘提问，流式聊天 API 连同已验证的身份信息（邮箱、组织 ID、仪表盘角色）转发至运行时，先经 Amazon Bedrock Guardrails 筛查并对个人身份信息就地脱敏，被拦截的消息不会调用模型；随后从 Amazon Bedrock Knowledge Bases 检索候选段落并在服务端重排，模型在推荐任何工作流前校验用户是否具备相应功能与角色权限，答案带来源链接流式返回。

背景与影响

文章称，Taxbit 面向交易所、支付服务和经纪商等企业客户，用户需要做出申报决策，因此答案必须可追溯到可打开的来源，不知道时须明确说明；同时助手不能把仅有支持权限的用户引向管理员专属流程，也不能给出税务建议。Taxbit 表示其不训练或微调任何模型，Amazon Bedrock 也不使用提示词或补全内容训练模型。文章还提到，该助手按 ISO/IEC 42001 开发与运营，公司另持有 ISO/IEC 27001、ISO/IEC 27701 认证及 SOC 2 Type II 报告。据 Taxbit 内部生产分析，向 Assist 提问的用户中超过 55% 会在 24 小时内再次提问。

限制与来源

上述数据与合规表述均来自 Taxbit 与 AWS 的单方面说明，尚未获独立核实。文章称当前版本助手不读取客户税务数据，唯一可写入的是调用者本人的支持工单；模型不接触身份信息，身份由可信调用服务绑定进各工具。区域数据驻留通过带地理前缀的跨区域推理配置实现，并支持自带密钥（BYOK）模式。模型在各 AWS 区域的可用性、定价与具体功能以 AWS 及 Taxbit 官网当前信息为准。本文来源为 aws.amazon.com 博客文章。