亚马逊云开发者

摘要： Docker 装不上？公司不让用 Docker Desktop？或者就是想要更安全的容器方案？OpenClaw 2026.3.28 简化了 Podman 部署流程——rootless 用户直接跑，配合 Amazon EC2 Graviton 实例和 Amazon ECR 镜像托管，一套组合拳把 AI 阅读全文

摘要： OpenClaw 插件系统架构解析：Agent 工具注册、配置验证、审批钩子的工程实现 OpenClaw 的插件系统在 2026.3.28 版本有了几个关键更新。本文从工程角度分析插件的设计思路、工具注册机制、以及新增的 requireApproval 审批钩子。 插件发现与验证 OpenClaw 阅读全文

摘要： 引子 上周翻 CloudTrail 日志，发现跑 OpenClaw（AI Agent）的 EC2 实例凌晨 3 点被人暴力破解 SSH——847 次尝试，来自荷兰的一个 IP。 虽然我用密钥登录不怕被破，但这事暴露了一个问题：如果不主动翻日志，这种攻击永远不知道。 配了 Amazon GuardDu 阅读全文

摘要： 概述 在 EC2 上运行 AI Agent 调用 Amazon Bedrock 时，CloudTrail 可以记录每一次 API 调用的详细信息：调用者身份、时间、来源 IP、调用的模型等。 但 Bedrock 的 InvokeModel 属于数据事件（Data Events），默认不记录，需要手动 阅读全文

摘要： 概述 在部署 OpenClaw 的过程中，一个容易被忽视的安全问题是配置文件中的明文密钥。openclaw.json 中可能包含 Slack Bot Token、第三方 API Key 等敏感凭证。一旦文件泄露（Git 误提交、服务器入侵、备份泄露），这些密钥将直接暴露。 OpenClaw 提供了 阅读全文

摘要： 背景 在 EC2 上运行 AI Agent 调用 Amazon Bedrock 时，默认流量路径是：EC2 → NAT Gateway → 公网 → Bedrock Endpoint。流量经过公共互联网，在合规审计和安全性上都不理想。 通过配置 VPC Endpoint（PrivateLink），可 阅读全文

摘要： 我最近在研究亚马逊云科技新推出的 Lambda Durable Functions。这东西解决了一个 Lambda 用户长期面对的问题——如何在无服务器函数里跑长时间、多步骤的工作流。 以前要跑一个超过 15 分钟的流程，通常得自己搞一套状态机：多个 Lambda + SQS + DynamoDB 阅读全文

摘要： 本文以 Whisper 语音识别模型为例，深入分析 SageMaker HyperPod Cluster 的架构原理，包括异构 GPU 节点调度、TensorRT-LLM 编译优化、Triton 推理服务部署，以及基于 AMP/Grafana 的可观测性体系搭建。 为什么要聊这个 我最近在做一个语音 阅读全文

摘要： 背景 大模型联网搜索后做精确数值计算容易翻车。我测试过让模型搜两只股票市盈率做对比，搜到了正确网页，"推理"出来的数字却跟真实数据差了 30%。 根本原因：大模型做精确计数、排序、数值提取这类任务，天生不靠谱。它会数错、估错、跳过数据项。 Dynamic Filtering 解决这个问题的思路很直接 阅读全文

摘要： 最近在做 x86 到 ARM64 的迁移评估。发现亚马逊云科技和 Arm 联合推出了 Kiro Graviton Migration Power——一个基于 MCP 协议的 AI 迁移分析工具。 拿两个项目实测了一下，记录技术细节。 为什么迁移评估这么耗时 x86→ARM64 迁移的三个核心痛点： 阅读全文