Eon 用 AgentCore Gateway 统一多云调查工具：配置从两天降至两分钟
- 部署结果：Eon 将每个工具单独配置的凭证与本地 MCP 进程替换为单一 Amazon Bedrock AgentCore MCP Gateway。100+ 开发者与自治 SRE Agent 通过一个 URL 访问 AWS、GCP、Azure 上数十种调查工具，后者运行 Claude on Bedrock 但使用独立身份与更窄的工具集。
- 量化变化：每位开发者的本地 MCP 进程从 10 个降至 0；新工程师上手时间从约两天降至约两分钟；跨账户网络配置从每账户 VPC peering 变为 0（仅靠 IAM 信任）；平台已处理约 10,000 次会话。
- 策略层：Cedar 策略在网关层以 ENFORCE 模式控制每个主体的工具调用权限。人类按 SSO 组获得读权限；写操作仅限特定 Agent 身份，生产工具只读；策略作为代码通过 GitHub PR 管理并留审计轨迹。
- 工程细节：高工具数目标采用 DYNAMIC 列表模式，网关在请求时转发
tools/list而非预索引 schema，避免 Cedar 策略膨胀（代价是失去语义工具搜索）；Eon 同时搭建 OAuth shim，将标准 MCP 客户端的state参数与 AgentCore 的 session-URI 绑定做转换。 - 行业意义：Agent 工具接入正从"每工具凭证 + 本地进程"转向"统一网关 + 策略治理"。人类与 Agent 共享同一入口但身份和权限分离，这种模式对多云端、多工具的企业环境有直接参考价值；Cedar 策略作为代码也意味着权限变更可被版本控制和审计，而非散落在各工具的配置文件中。
