法規 Agent 只准查主管機關網站，產品 Agent 則只看最近一週發布的文件。AgentCore Web Search connector 1.2.0 現在能在每次工具呼叫中指定網域白名單、黑名單與發布日期範圍，讓同一套搜尋工具依任務縮小可查範圍。
先下結論：這能降低資料漂移，不能消除幻覺。 過濾器控制「哪些搜尋結果能進模型」，不會替你判斷頁面內的數字是否正確、日期是不是更新日期，也不會證明模型最後的摘要忠於原文。上線驗收仍要測正確頁面命中率、漏查率與逐句引用。
1.2.0 新增了什麼？
每次 tools/call 可以傳入 domainFilter.include、domainFilter.exclude，以及 publishedDateFilter.from、publishedDateFilter.to。每一份網域清單最多 100 個項目；日期使用 ISO 8601 UTC，起訖日都包含在範圍內。
這些規則由伺服器端執行，不需要先取得大量結果再由應用程式過濾。結果會回傳標題、網址、摘要片段與可辨識的發布日期，AgentCore Gateway 以 MCP 工具形式提供給不同 Agent 框架。
與此同時，AWS 把 Web Search 擴至 ap-northeast-1 東京和 eu-west-1 都柏林。公告稱查詢採 zero-egress 架構並留在 AWS 搜尋堆疊內；但「留在 AWS」不等於所有資料都留在台灣，企業仍要依實際區域、帳號設定與合約確認處理位置。
管理員規則與每次呼叫如何合併？
這次最值得記住的是執行時只能更嚴，不能繞過管理員政策。管理員白名單與呼叫白名單取交集；任一層黑名單都會生效，因此黑名單取聯集。
例如管理員只允許公司官網、主管機關與兩家新聞社，某個市場 Agent 在執行時要求多查一個論壇，那個論壇不會被加入。相反地，任務可從管理員允許的範圍再縮成只查主管機關。這種層次比把白名單寫在提示裡可靠，因為提示注入無法直接擴大伺服器端搜尋範圍。
若公司已在做AgentCore 身分與授權，可讓不同 Agent 身分連到不同搜尋 target，再讓每次任務向下縮限。不要讓所有部門共用同一個寬鬆 target，否則事後很難知道哪一條政策真正保護了哪個流程。
可查範圍也要和後續動作分開控管。若搜尋結果會觸發寄信、退款或寫入客戶資料，可以再用 AgentCore Dogwood 政策限制工具參數、執行順序與累計行為；Web Search 負責縮小資訊入口，Dogwood 負責攔住不符合規章的動作。
更精準的代價是可能找不到
AWS 文件明說，過濾啟用時會優先保證 precision。系統無法辨識網域的結果，在網域過濾下會被排除；無法辨識發布日期的頁面，在日期過濾下也會被排除。結果可能更乾淨，同時也更少。
這對法規與官方文件特別值得測試，因為不少政府 FAQ、法條頁和產品文件只有「最後更新」或根本沒有機器可讀日期。若任務要求最近七天，真正有效的官方常設頁可能被漏掉。較穩妥的做法是分成兩輪：第一輪找期間內公告，第二輪用限定官方網域查常設文件，再在答案中標清楚兩者日期語義。
還要防止「網域可信，所以內容一定支持答案」的錯覺。官方網站也可能有舊版、地區版、行銷頁或缺乏細節的摘要。模型取得結果後，仍要比對頁面標題、發布機構、日期與原句；關鍵數字要點回原頁。這和提示注入防護是兩層不同控制。
上線前怎麼驗收？
準備四組測試：白名單內的新資料、白名單外但高度相關的資料、沒有日期的官方頁，以及日期落在邊界當天的頁面。檢查搜尋結果是否按預期保留或排除，也要測管理員封鎖的網域能否被執行時要求重新加入。
再量三個指標：正確來源命中率、應找到卻漏掉的比例，以及最終回答能否逐句對回來源。評測不能只看「答案讀起來合理」；可把資料集與回歸測試接進AgentCore Evals 資料管理與大型語言模型評測指南。
我的建議是，金融、法遵、客服與競品監測可先導入，因為它們本來就有來源範圍與時效需求；一般開放式研究則不要預設過窄白名單。來源治理的目標是知道答案從哪裡來，不是把看不見的資料誤認成不存在。
常見問題
AgentCore Web Search 的網域過濾可以被 Agent 放寬嗎？
不能。執行時白名單只能和管理員白名單取交集，黑名單則合併生效。Agent 可以再縮小範圍，不能搜尋管理員未允許或已封鎖的網域。
日期過濾會不會漏掉官方文件？
會有這個可能。日期無法辨識的結果會被排除，不少常設文件只標更新日期或沒有發布日期。應用測試資料量化漏失，必要時用另一輪官方網域搜尋補查。
使用網域白名單就不會產生幻覺嗎？
不會。白名單只控制候選來源，模型仍可能誤讀、合併錯誤或把舊內容當現況。最終答案仍需要引用、原文比對與回歸評測。
台灣可以使用東京區域的 AgentCore Web Search 嗎？
AWS 公告已加入東京區域入口，是否可用仍取決於帳號、服務供應範圍與當期文件。資料鄰近不等於符合所有產業規範，受監理企業要另做資料路徑與合約審查。
參考來源
- AWS Machine Learning Blog：Domain and publish date filters for Web Search on AgentCore（2026-08-19）
- AWS Docs：Web Search Tool - Amazon Bedrock AgentCore（2026-08-24 查核）
- AWS Docs：Define the gateway target configuration（2026-08-24 查核）
- AWS Docs：Amazon Bedrock AgentCore release notes（2026-08-24 查核）
- Model Context Protocol：Tools specification（2026-08-24 查核）