亚马逊云科技推出CloudWatch Omni，把智能体也纳入可观测性

A5站长网10月16日消息，亚马逊云科技发布了一套叫Trust in Depth的框架，同时推出其中的观测工具Amazon CloudWatch Omni。这两件东西指向同一个问题：智能体跑起来之后，怎么知道它做对了没有。

传统监控看的是系统活没活着。CPU正常、接口没报错、仪表盘全绿，但这些都不能说明智能体把任务做对了。亚马逊云科技的说法很直接：一个健康的系统，不等于一次成功的任务。智能体可能拿错了信息、调错了工具，或者走了一条没人预料到的路径，而所有指标看起来都正常。

CloudWatch Omni要解决的就是这段空白。它把传统微服务、云基础设施、生成式AI和智能体负载放进同一套可观测性体系，给出统一视图，这也是智能体可观测性的核心。OpenTelemetry是原生支持的，已有的遥测数据不用大改就能接进来。

具体能力上，CrewAI、LangChain和LangGraph、Vercel AI SDK，以及Strands、OpenAI SDK这些框架它都接，标准走的是OpenInference与AWS的OpenTelemetry发行版这两套，也与Amazon Bedrock AgentCore打通。评估环节可以接入Braintrust、DeepEval、Ragas等第三方评估器。内置评估器打分的维度是答案正确性、是否忠实于给定信息，以及有没有选对工具。

交互上它分了两条路。运维人员可以在AWS管理控制台之外，用独立网页体验，支持单点登录；开发者则用免费的IDE扩展，VS Code与Kiro两个编辑器都能装。它还带自然语言查询，用一句话问日志、指标和追踪数据，用来定位根因。

框架的另外几层也值得提。亚马逊云科技把智能体治理拆成四步：先界定权限范围，再给每个智能体独立身份，然后在智能体自身的推理之外强制执行边界，最后全程观测。边界执行放在AgentCore网关上，官方强调的原则是控制不放在模型里——即使智能体本身有缺陷、被骗或者被提示词注入攻击，也关不掉它没运行的那道控制。

这套东西的价值，要放在智能体正在接手真实操作的背景里看。流程一旦交给模型跑，事前限制和事后追溯就成了两件必须同时成立的事。可观测性工具从监控服务扩到评估决策，反映的正是这个变化。至于它能不能真的兜住风险，还得看企业愿不愿意先把权限收窄，工具能记录一切，但边界画在哪儿，仍然是人的决定。