AWS 于 2026 年 11 月推出 Amazon Bedrock AgentCore 的 Web Answer 托管工具，整合网页搜索、阅读、答案合成与引用整理，向调用方返回带来源链接的成品答案。企业在享受集成便利的同时，仍需关注检索边界、连接器版本、权限配置、数据处理地域以及引用与成本审查。
亚马逊云科技（AWS）于2026年11月5日宣布，Amazon Bedrock AgentCore的Web Answer正式可用。这项托管工具把网页搜索、资料读取、答案合成和引用整理整合到一次工具调用中，让智能体获得一份带来源链接的答案，而不只是等待进一步处理的搜索结果。
按照AWS的发布公告，Web Answer作为连接器接入AgentCore Gateway，通过模型上下文协议（MCP）供智能体调用。发布时，服务在美国东部弗吉尼亚北部区域（us-east-1）提供，价格为每1000次工具调用10美元。
这次变化的核心，并不是让模型第一次能够联网，而是把原本由应用开发者维护的一段检索与生成流程交给云服务。相应地，企业需要判断的不再只是“能否搜到资料”，还包括答案如何形成、检索边界由谁设定，以及引用是否真正支持结论。
一次调用，不等于只搜索一次
一个需要回答最新信息的智能体，通常要先调用搜索接口，再挑选结果、读取和清理网页，把材料交给模型，最后整理出处。如果证据不足，还要重复搜索。这些步骤共同决定了回答的质量，也增加了代码维护、错误处理和来源追溯的工作。
AWS在技术介绍中解释，Web Answer会自行规划检索，并行执行多次搜索，读取关键页面；如果证据不足，还会继续检索，再将答案和引用通过Gateway返回。因此，“一次调用”描述的是应用与工具之间的接口，并不意味着后端只执行一次搜索。
返回结果同时包含适合展示的Markdown文本和结构化内容。前者带有行内引用标记，后者提供答案文本及引用网址，方便应用显示来源或开展后续检查。
AWS将这套机制描述为利用当前网页来源生成有据可依的答案。不过，这仍是厂商对产品设计的说明，不能等同于独立测试已证明其事实准确率或引用完整性。每次发起新搜索，也不意味着索引已经覆盖所有最新发布的网页。
Web Answer与Web Search，区别在于谁负责生成答案
AWS表示，Web Answer建立在2026年6月推出的AgentCore Web Search之上，但两者承担的任务不同。
Web Search返回排序后的网址、标题、摘要和元数据，由应用自己的模型继续判断、组织和生成答案。Web Answer则由托管服务承担模型推理、检索循环、答案合成和来源归因，调用方直接接收成品答案。
这意味着两者并非简单的替代关系。开发者如果希望自行决定如何比较材料、如何处理矛盾证据，原始搜索结果仍有价值；如果只是需要解决较大任务中的一个事实性子问题，托管问答可以减少需要自行搭建的环节。
类似的分工也出现在其他云平台。此前Cloudflare推出的AI Gateway Web Search API，主要把结构化搜索结果交给应用，再由模型处理。本次AWS发布进一步把答案生成纳入托管范围。两类产品交付的内容不同，不能只比较每次搜索或调用的标价，就判断哪一种方案更便宜。
检索范围可设边界，但要核对连接器版本
对于企业应用，允许智能体检索哪些网站，往往与能否联网同样重要。法规问答可能需要优先使用监管机构资料，产品支持则可能需要限定到厂商文档，而不是让模型任意选择网页。
根据AWS开发者文档，Web Answer提供目标级和请求级两层过滤。管理员可以在Gateway目标上设置域名允许名单和排除名单；智能体在每次调用时可以进一步缩小范围，却不能越过管理员设置的边界。
例如，目标级与请求级都设置允许名单时，实际检索范围取两者交集；任意一层排除的域名都会被排除。如果两份允许名单没有交集，请求会返回校验错误，而不是放宽限制。
这里有一个不能忽略的版本条件：域名过滤、发布日期范围以及国家位置参数，需要Web Answer连接器1.1.0及以上版本。文档列出的1.0.0输入结构只暴露查询字段。服务已经正式可用，并不意味着所有既有连接器配置都自动具备相同的输入能力。
日期过滤使用UTC解释，起止边界均包含在内；只填写日期的结束值覆盖当日全天。这有助于限定检索时间窗口，但不能替代对原文事件日期、首次发布日期和更新时间的判断。
谁能调用网关，与网关能调用什么，是两层权限
Web Answer通过AgentCore Gateway提供服务，权限也分成两个方向。
首先，调用方需要通过Gateway配置的入口认证。AWS技术文章介绍了IAM和JSON Web Token等方式，其示例使用IAM认证。其次，Gateway再使用自己的服务角色调用Web Answer，服务角色需要相应的bedrock-agentcore:InvokeWebAnswer权限。
这两层不能混为一谈：允许某个智能体访问Gateway，不等于Gateway已经获得调用Web Answer的权限；为Gateway配置服务角色，也不等于所有用户都获得入口访问权。
AWS同时说明，Web Answer不要求开发者另行保存搜索工具的API密钥。智能体自身使用的模型仍在自己的身份与权限下运行，不能因为问答工具由AWS托管，就忽略整个应用的模型授权和访问控制。
查询留在AWS，不等于处理只发生在一个区域
AWS称，Web Answer使用亚马逊自行建设和运营的网页索引及知识图谱，不把用户问题发送给第三方搜索引擎或外部网站。企业也可以通过VPC接口端点访问Gateway，使这段调用流量不经过公共互联网。
这些说明有助于理解数据路径，但“服务在us-east-1提供”与“所有处理都只发生在us-east-1”不是同一回事。
开发者文档明确指出，Web Answer使用地理范围内的跨区域推理，数据处理保留在相应地理边界内、受支持的商业AWS区域。对于有数据驻留要求的组织，仍须核对实际推理路径与适用条款，不能仅凭连接器所在区域推断为单一区域处理。
同样，查询不发送给第三方搜索引擎，是数据处理边界的承诺，而不是对答案正确性、来源权威性或行业合规性的全面保证。
每千次10美元，仍不是整个智能体的账单
AWS公布的Web Answer价格为每1000次工具调用10美元，按工具调用而非答案长度计费。技术文章同时说明，Gateway与Web Answer调用会产生费用，接入示例还要求调用方能够访问智能体自身使用的Bedrock模型。
因此，Web Answer标价不应被当作完整应用的总成本。企业仍需要计算Gateway和外围智能体模型等支出；如果一次用户任务触发多次Web Answer调用，工具费用也会随调用次数增加。
发布时的初始限额为us-east-1区域每账户每秒10次事务，可联系AWS支持申请提升。这是账户级调用速率限制，不是服务端并发数，也不是答案响应时间承诺。需要同时处理大量客服或研究请求的团队，仍须测试排队、重试和失败处理。
有引用的答案，仍然需要审阅
Web Answer降低的是构建检索问答流程的工程门槛，并没有消除证据判断本身。
引用网址能让用户找到依据，但最终使用者仍需检查：页面是否真正支持相关表述，法规或政策是否已经更新，回答是否遗漏适用条件，以及不同来源之间是否存在冲突。AWS文档也明确提示，Web Answer不能替代专业意见，在受监管场景中依赖输出前应进行审阅。
此外，引用并非可有可无的展示选项。按照开发者文档的可接受使用要求，应用向最终用户展示使用Web Answer结果的输出时，必须保留并显示随结果提供的来源引用和链接；该工具也不得用于批量提取、存储或复制结果内容，或建立、填充竞争性索引和数据库。
对开发者而言，这次发布提供了一个更清晰的选择：可以保留对搜索结果和生成流程的直接控制，也可以将事实性子问题交给托管服务，换取更少的集成与维护工作。但无论选择哪一种，数据边界、成本核算和证据审阅，仍是应用交付者需要承担的责任。