Vertiefende Analyse · Etwa 3 Min. Lesezeit
AWS Agent Registry trennt das Finden eines Werkzeugs von der Berechtigung zum Aufruf
Ein AWS-Leitfaden baut einen Ablauf aus Entdecken, Instanziieren und Ausführen mit genehmigten MCP- und A2A-Einträgen.
- Datum der Quelle
- Hier veröffentlicht
- Quelle geprüft
Der AWS-Leitfaden vom 20. Oktober zeigt einen Orchestrator, der Fähigkeiten zur Laufzeit entdeckt, statt alle Werkzeuge beim Build zu importieren. Das Bestellbeispiel verbindet einen MCP-Server über AgentCore Gateway mit A2A-Agenten für Preise und Support. Es beschreibt ein konkretes Verbindungsmuster, keinen Beleg für automatisch bessere Entscheidungen mit wachsendem Katalog.
Nachrichten anhören
Diesen Artikel vorlesen oder mit den Nachrichten fortfahren.
Vorlesen wird vorbereitet…
Gerätestimme
Browser oder Gerät verarbeiten die Sprache. AISubHub sendet den Text nicht an eine Audio-API. Stimmen und Wiedergabe bei gesperrtem Bildschirm hängen vom Gerät ab.
Beim Fortsetzen kann sich ein kurzer Satzteil wiederholen.
Auf einen Blick
- Manuelle Freigabe führt über DRAFT und PENDING_APPROVAL zu APPROVED; nur genehmigte Einträge sind über die konfigurierte Datenebene auffindbar.
- Die Suche liefert Deskriptoren, Endpunkte und Metadaten, keine Aufrufzugangsdaten; das Beispiel nutzt getrennt Cognito-OAuth für Gateway und IAM-signierte A2A-Aufrufe.
Ein Eintrag beschreibt den Verbindungsvertrag
Herausgeber liefern eine benutzerbezogene Beschreibung und einen protokollspezifischen Deskriptor. MCP enthält Servermetadaten und Werkzeugdefinitionen, Agenten eine A2A-Karte. Die Steuerungsebene verwaltet den Lebenszyklus, die Datenebene die Suche. Bei manueller Freigabe macht Veröffentlichung allein eine Fähigkeit noch nicht sichtbar; die konfigurierte Prüfung muss abgeschlossen sein. IAM kann Herausgeber und Genehmiger trennen. Damit lassen sich Endpunktidentität und Operationen prüfen, doch eine Freigabe beweist nicht die Eignung jedes künftigen Aufrufs für jeden Benutzer. Beschreibungen sollten benachbarte Fähigkeiten in der Sprache tatsächlicher Anfragen unterscheiden.
Jede Anfrage baut einen kleineren Agenten auf
Der äußere Orchestrator übersetzt die Anfrage in hybride Schlüsselwort- und semantische Suche, liest Deskriptoren und erstellt Clients. Anschließend entsteht ein innerer Agent nur mit den gefundenen Werkzeugen. Das Modell wählt aus dieser Menge, antwortet, und die Clients werden nach der Runde beendet. Die nächste Anfrage sucht erneut. Suchauffächerung und Deduplizierung sind im Beispiel Entscheidungen für die Bestelldomäne, keine Registry-Vorgaben. Eine kleine Menge verhindert, dass der ganze Katalog im Kontext landet; bei einer fehlerhaften Suche kann aber auch das richtige Werkzeug fehlen.
Entdeckung überträgt keine Aufrufbefugnis
Der MCP-Deskriptor verweist auf Gateway; das OAuth-Token holt die Anwendung separat über vertrauenswürdige Cognito-Konfiguration und Secrets Manager. A2A-Adapter rufen AgentCore runtime per Boto3 mit den AWS-Zugangsdaten des Aufrufers auf. Registry hat eine eigene Autorisierung. Nach AISubHub reicht das Kopieren einer gefundenen URL nicht aus: Verbraucher benötigen auch einen vertrauenswürdigen Authentifizierungspfad und erlaubte Operationen. Automatische Deskriptorsynchronisierung darf Zugangsdaten zum Abruf von Metadaten nutzen. Laut Leitfaden werden diese aber nicht als Aufrufauthentifizierung an Laufzeitverbraucher zurückgegeben. Der Katalog verteilt somit weder Geheimnisse noch pauschale Rechte.
Suche und Ausführung gemeinsam prüfen
Die Demos behandeln Bestellstatus nur mit MCP, Preise und Rabatte mit MCP plus A2A sowie Rückgabe und Erstattung über die Beschreibung des Support-Agenten. Letzteres ist ein einzelner semantischer Treffer, keine allgemeine Kataloggenauigkeit. Eine Abnahme sollte mehrdeutige Anfragen, nicht unterstützte Absichten, verweigerten Zugriff und falsche Deskriptoren enthalten und gewählte IDs sowie Folgeergebnisse erfassen. Das Beispiel gewährt CloudWatch-Logrechte, erstellt jedoch keine eigenen Metriken oder Dashboards; Traces und Alarme bleiben Teamaufgabe. Der Leitfaden nennt Alternativen: Ein kleiner stabiler Katalog kann explizite Verdrahtung bevorzugen, und immer gleiche Abläufe sind als deterministische Pipeline klarer.
Warum es wichtig ist
AISubHub-Analyse: Teams mit kompatiblen Fähigkeiten können genehmigte Einträge veröffentlichen, ohne werkzeugspezifische Imports im Orchestrator einzubauen. Protokoll, Authentifizierung oder Richtlinien können weiterhin Anpassungen verlangen.
Grenzen und Verfügbarkeit
Es handelt sich um eine Referenz und drei Demonstrationen, keinen allgemeinen Benchmark. Wir haben weder bereitgestellt noch Kosten oder Zuverlässigkeit gemessen. Registry ist laut Leitfaden allgemein verfügbar; regionale und funktionale Eignung bleibt zu prüfen.
Quellen und Belege
Datum der Quelle: 20.10.2026 · Quelle geprüft: 21.10.2026
KI-gestützte redaktionelle Beiträge, anhand der genannten Primärquellen geprüft. Anbieterangaben werden zugeordnet; eine Aufnahme ist keine Empfehlung.