Vào ngày 19 tháng 8 năm 2026, AWS đã thêm các bộ lọc tên miền và ngày xuất bản vào Web Search trên AgentCore. Nếu các AI agent của bạn lấy dữ liệu từ web, giờ đây bạn có thể giới hạn tìm kiếm của chúng trong các trang web và khung thời gian cụ thể.
Các tính năng kiểm soát mới xuất hiện trong Web Search connector phiên bản 1.2.0, được công bố trên AWS Machine Learning Blog. Tính năng này hoạt động theo từng yêu cầu. Bạn có thể thu hẹp phạm vi tìm kiếm cho một tác vụ duy nhất mà không làm thay đổi cài đặt của những người khác.
Kiểm soát trực tiếp các nguồn và ngày tháng
Bản cập nhật mang đến hai công cụ chính:
- Lọc tên miền. Bạn có thể truyền danh sách
domainFilter.includevàdomainFilter.exclude. Mỗi danh sách hỗ trợ tối đa 100 tên miền, cho phép bạn xây dựng allowlist và denylist tùy chỉnh. - Khoảng thời gian.
publishedDateFiltersử dụng các trườngfromvàtotheo định dạng chuẩn ISO-8601 UTC. Điều này giúp các truy vấn theo thời gian trở nên rõ ràng và chính xác trên mọi múi giờ.
AWS xử lý việc lọc này ở phía máy chủ. Dịch vụ tìm kiếm sẽ loại bỏ các trang web bị chặn trước khi gửi kết quả về ứng dụng của bạn. Bản phát hành này cũng bổ sung hỗ trợ cho hai khu vực mới: eu-west-1 tại Dublin và ap-northeast-1 tại Tokyo.
Lợi ích trong công việc hàng ngày
Các cơ chế kiểm soát này giúp việc tìm kiếm có mục tiêu trở nên dễ dàng hơn nhiều. Về mặt tuân thủ, bạn có thể giới hạn agent chỉ truy cập các cổng thông tin chuyên ngành đã được phê duyệt. Đối với thông tin thị trường, bạn có thể so sánh các nguồn giữa hai mốc thời gian chính xác. Nếu phục vụ nhiều khách hàng, bạn có thể dễ dàng áp dụng các quy tắc tên miền riêng cho từng khách hàng. Bot hỗ trợ khách hàng cũng có thể tập trung vào tài liệu sản phẩm gần đây.
Tuyên bố của AWS so với thực tế
AWS đưa ra ưu điểm zero-egress, dữ liệu nằm gần theo khu vực và độ trễ thấp hơn như những lợi ích chính của kiến trúc này. Những con số và tuyên bố về tốc độ này đến từ hoạt động tiếp thị của AWS — chưa có ai bên ngoài công ty kiểm thử chúng một cách độc lập dưới khối lượng công việc thực tế. Bộ lọc tên miền cũng không ngăn chặn được prompt injection bên trong các trang web đã được phê duyệt. Nó kiểm soát phạm vi chứ không kiểm soát sự an toàn. Phạm vi không đồng nghĩa với sự thật.
Cách kiểm thử trong hệ thống của bạn
Trước khi đưa vào môi trường production, hãy chạy một bài kiểm thử có kiểm soát trong khu vực của bạn. Cố định connector phiên bản 1.2.0 và kiểm thử cùng một truy vấn dưới bốn điều kiện: không lọc, allowlist, denylist và khung thời gian. Giữ cố định các biến thử nghiệm của bạn.
Kiểm tra từng URL được trả về, ngày xuất bản, tên miền bị chặn, trích dẫn và thông số độ trễ. Theo dõi việc truyền dữ liệu giữa các khu vực và kiểm tra cách mô hình của bạn xử lý văn bản lộn xộn từ các nguồn được phép. Khi các thử nghiệm xác nhận bộ lọc hoạt động như mong đợi, bạn có thể tự tin triển khai.