用 Amazon Bedrock 和 AWS Lambda 构建智能应用部署器
在大型企业中，总有一长串永远无法排期开发的小工具需求：一个运费计算器、一个简单的表单、一个基于电子表格的小型仪表盘。这些需求太小，不值得占用开发资源，但又太多，无法忽视。PDI Technologies 为便利店零售和石油批发行业提供服务，拥有 40 年经验，约 4000 名员工，服务覆盖 200 多个国家和地区的超过 20 万个客户地点。PDI 意识到传统的部署流程阻碍了非技术团队快速交付所需工具，因此构建了 PDI Brew——一个智能体平台，让非技术员工用自然语言描述需求，几秒钟内即可获得一个完全配置好的多租户 Web 应用，支持单点登录（SSO），运行在 AWS 上，全程无需 Git、终端或 DevOps 知识。
核心架构：规划器与执行器分离
PDI Brew 的核心是一个 智能体式部署模式，分为两个关键部分：
- 规划智能体：在 AI 助手（如 Claude、ChatGPT 或 Claude Code）中通过技能捕获用户意图，生成结构化的清单（manifest），或者作为 AWS 信任边界内的 Amazon Bedrock 模型调用。
- 执行智能体：运行在 AWS Lambda 上，负责解析清单，对工作负载进行分类，选择工具，并协调创建所有下游 AWS 资源。
这种分离设计使得意图捕获与资源部署解耦，既灵活又安全。
安全与治理：最小权限与预算控制
每个生成的应用程序都继承相同的平台安全基线，并可以选择启用由 Amazon Bedrock 支持的治理 AI 能力（如聊天、摘要、分类），而无需作者接触模型端点或 API 密钥。平台通过 最小权限原则 设计 AI 网关，确保每个应用只能访问其所需的模型和数据。同时，系统内置了 AI 护栏与预算管理，防止超支和滥用。
长期运行步骤与成本考量
在 AWS Lambda 中处理长时间运行的部署任务是一大挑战。PDI 采用了异步任务编排，将部署过程分解为多个步骤，并通过状态机或队列进行管理，确保 Lambda 函数的执行时间限制被有效规避。在成本方面，PDI Brew 利用按需付费的 AWS 服务，使得每个内部工具的边际成本极低，同时通过多租户架构共享基础设施，进一步优化了成本。
价值与启示
PDI Brew 展示了 智能体如何将企业内部的“长尾工具”开发民主化。它让业务人员直接成为工具的创造者，大幅缩短了从需求到交付的周期。对于其他企业而言，这一模式提供了可复用的参考架构：结合 Bedrock 的自然语言理解能力和 Lambda 的无服务器计算，可以构建安全、可治理的内部工具平台。
随着 AI 智能体技术的成熟，类似 PDI Brew 的系统有望成为企业数字化转型的标配，打破 IT 资源瓶颈，释放业务团队的创造力。
