Bluesight 携手 Amazon Bedrock 构建医疗合规智能体方案
Bluesight 为医院提供药品合规管理软件,其客户需应对 340B 药品定价计划的复杂合规审查。传统手动审计流程每年耗费单个机构超过 4,000 小时,而 Bluesight 服务于 620 多家医院,亟需智能化解决方案。为打通多产品数据孤岛,Bluesight 借助 Amazon Bedrock AgentCore 等 AWS 服务,从单产品 AI 原型演进为统一智能体方案 Prism。该方案覆盖六类医疗合规产品,可跨系统推理数据、提供可操作洞察。2026年5月推出的 Prism Assistant for ControlCheck 已应用于 20 家医疗系统,覆盖药物转移检测与 GPO 采购例外验证等场景。系统需满足 HIPAA 合规、可审计及可解释性要求,确保医院合规部门能追溯决策逻辑。Bluesight 计划于2026年晚些时候推出更复杂的多产品智能体方案。 #AI #医疗科技 #AmazonBedrock #智能体 #合规 #医疗信息化 #AWS #药物管理
Bluesight 为医院提供药品合规管理软件,其客户需应对 340B 药品定价计划的复杂合规审查。传统手动审计流程每年耗费单个机构超过 4,000 小时,而 Bluesight 服务于 620 多家医院,亟需智能化解决方案。为打通多产品数据孤岛,Bluesight 借助 Amazon Bedrock AgentCore 等 AWS 服务,从单产品 AI 原型演进为统一智能体方案 Prism。该方案覆盖六类医疗合规产品,可跨系统推理数据、提供可操作洞察。2026年5月推出的 Prism Assistant for ControlCheck 已应用于 20 家医疗系统,覆盖药物转移检测与 GPO 采购例外验证等场景。系统需满足 HIPAA 合规、可审计及可解释性要求,确保医院合规部门能追溯决策逻辑。Bluesight 计划于2026年晚些时候推出更复杂的多产品智能体方案。 #AI #医疗科技 #AmazonBedrock #智能体 #合规 #医疗信息化 #AWS #药物管理
实现多租户AI代理的OAuth 2.0令牌委托交换:Amazon Bedrock AgentCore Gateway实践
在将生成式AI代理部署到多租户生产架构时,面临一个核心身份问题:当代理代表用户调用下游API时,谁的标识随请求传递?若以代理服务身份运行,会破坏审计链路,因为下游系统必须无条件信任代理;直接转发用户令牌则使每个下游工具成为"困惑的代理"。OAuth 2.0令牌交换规范(RFC 8693)解决了这一难题,Amazon Bedrock AgentCore Identity原生支持该规范作为凭证提供者授权类型。本文基于TravelBot参考实现(一个服务Acme和Globex两个租户的多租户预订助手),详细展示了针对Okta的完整多租户OBO设置,包括每跳JSON Web Token声明的转换以及受众绑定如何产生跨租户的深度防御。该模式适用于代理面向多个下游服务或租户的场景,确保用户身份端到端保留,在受众边界实施最小权限原则,并能生成下游API独立验证的令牌。 #AWS #Bedrock #多租户 #OAuth2 #令牌交换 #AI代理 #安全
在将生成式AI代理部署到多租户生产架构时,面临一个核心身份问题:当代理代表用户调用下游API时,谁的标识随请求传递?若以代理服务身份运行,会破坏审计链路,因为下游系统必须无条件信任代理;直接转发用户令牌则使每个下游工具成为"困惑的代理"。OAuth 2.0令牌交换规范(RFC 8693)解决了这一难题,Amazon Bedrock AgentCore Identity原生支持该规范作为凭证提供者授权类型。本文基于TravelBot参考实现(一个服务Acme和Globex两个租户的多租户预订助手),详细展示了针对Okta的完整多租户OBO设置,包括每跳JSON Web Token声明的转换以及受众绑定如何产生跨租户的深度防御。该模式适用于代理面向多个下游服务或租户的场景,确保用户身份端到端保留,在受众边界实施最小权限原则,并能生成下游API独立验证的令牌。 #AWS #Bedrock #多租户 #OAuth2 #令牌交换 #AI代理 #安全