# AWS Bedrock AgentCore

CURRENT_STATUS: UNKNOWN
OBSERVATION: SPEC_ONLY
FRESHNESS: UNKNOWN
PAGE_TYPE: reference
CANONICAL_URL: /tools/ea-143-aws-bedrock-agentcore
CLAIM_IDS: none
EVIDENCE_IDS: EVD-EA-143-URL-002AF246490F, EVD-EA-143-URL-62450891C891, EA-143-R11-RESEARCH, EA-143-R11-WEB-READBACK
UNKNOWN_IDS: EA-143-UNKNOWN-01, EA-143-UNKNOWN-CURRENTNESS
OPS_IDS: none

## Summary
「Amazon Bedrock AgentCoreの公式Docsは、agentのdeploy/operate基盤としてRuntime、Memory、Gateway、Identity、Browser、Code Interpreter、Observability、Evaluationsを案内している。各primitiveの存在と、特定account・region・IAM・model・契約での可用性、評価結果の妥当性、production SLAは別ゲートである。」

## Current judgment
- ESTABLISHED: AWS公式DocsはAgentCoreをfully managed serviceとして、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observabilityを個別primitiveとして列挙し、framework/modelを含むagentのdeploy/operate層を説明している。Evaluations Docsはtraceを統一形式へ変換し、built-in/custom evaluatorやLLM-as-a-Judge、IAM policy、地域/account quotaを記載している。
- NOT_ESTABLISHED: service/primitiveの存在は、すべてのframework・model・region・account・planでの利用可否、secure hostingの実装が任意の脅威を阻止すること、evaluation scoreが現実の正しさを表すこと、SLA・費用見積り・特定tenantの実挙動を確立しない。

## Scope
provider mapping / implementation / interoperability / governance / security / audit / cost / operability。

## Confirmed
- ESTABLISHED: AWS公式DocsはAgentCoreをfully managed serviceとして、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observabilityを個別primitiveとして列挙し、framework/modelを含むagentのdeploy/operate層を説明している。Evaluations Docsはtraceを統一形式へ変換し、built-in/custom evaluatorやLLM-as-a-Judge、IAM policy、地域/account quotaを記載している。
- NOT_ESTABLISHED: service/primitiveの存在は、すべてのframework・model・region・account・planでの利用可否、secure hostingの実装が任意の脅威を阻止すること、evaluation scoreが現実の正しさを表すこと、SLA・費用見積り・特定tenantの実挙動を確立しない。

## UNKNOWN
- EA-143-UNKNOWN-01: latest API/release matrix、region/preview差、exact pricing、runtime isolation、memory deletion/tenant isolation、gateway identity boundary、evaluator validity、failure/incident、実業務SLO。
- EA-143-UNKNOWN-CURRENTNESS: 外部根拠の再確認日がcanonical body/control-planeで確定していないため、currentnessはUNKNOWNとして保持する。日付を推測補完しない。

## Evidence
- EVD-EA-143-URL-002AF246490F (RESEARCH): source_class=official service documentation; exact_title=Amazon Bedrock AgentCore Documentation; author/org=Amazon Web Services; canonical_url= — https://docs.aws.amazon.com/bedrock-agentcore/
- EVD-EA-143-URL-62450891C891 (RESEARCH): source_class=official service documentation; exact_title=Evaluate agent performance with Amazon Bedrock AgentCore Evaluations; author/org=Amazon Web Services; canonical_url= — https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/evaluations.html
- EA-143-R11-RESEARCH (RESEARCH): EA-143 監査済みresearch / canonical revision binding
- EA-143-R11-WEB-READBACK (IMPL): EA-143 Web body identity / canonical readback

## Failure / limits
LLM-as-a-Judgeの評価者バイアス、telemetry未送信・trace欠損、IAM誤設定、quota/rate limit、memory汚染、gateway toolの副作用、browser/code interpreter経路のデータ漏えいが残る。built-in evaluatorがpublicでも、custom evaluatorはresource policyとIAM依存である。
## Failure / limits
“fully managed”“secure”“quality standards”を無条件の安全・品質・SLA保証に変換しない。AWS Docsのquota・evaluator記述からユーザーaccountの有効化や結果を推測しない。
UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

---
## Practice
AWS account・IAM role/policy・region・service quota・billing、supported framework/model/API revision、Runtime/Memory/Gateway/Identity等の個別有効化、KMS/data retention、MCP/API/Lambda credentials、Browser/Code Interpreter policy、Observability/Evaluationsの対応範囲。
## Practice
AWS official service/API docs + PRODUCT_VOLATILE。DocsのCLI/console/API入口と仕様記述のみ。AWS accountでのresource作成、認証済みtenant操作、課金、外部書込み、live agent実行は未実施。
## Practice
AgentCore Evaluationsの機能・evaluator・trace連携は確立。評価を実施した業務の品質・安全・cost改善値、LLM judgeと人手評価の一致、deployment SLOは本Packetで未確認。
## Practice
Security=IAM・identity・gateway・sandbox・KMS・deny-by-defaultをresource単位で設計。Privacy=memory/trace/evaluator/input-outputの保持・越境・削除を確認。Audit=agent version、runtime、tool、identity、trace、evaluation、policyを相関。Cost=runtime、model、memory、gateway、evaluator、storage、data transfer、retryを含む。Operability=region quota、failover、rollback、dead-letter、trace loss、version pinを試験。
## Practice
AWS provider mappingと共通Coreのmanaged runtime欄へ、primitiveごとに分解して渡す。次回は固定API revision、各region/preview/GA、IAM examples、pricing、data retention/KMS、supported framework/model matrix、公開incident、human-vs-LLM evaluator比較を補う。
## WHY_THIS_MATTERS_TO_UPDATE
agentのdeploy/operate層に、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observability・Evaluationsをどう分解して差し込むかを、AWSの現行service/API境界として記録する。

## SCOPE_ROUTING
provider mapping / implementation / interoperability / governance / security / audit / cost / operability。

## CLAIM_OR_RESEARCH_QUESTION
AWS公式DocsがAgentCoreのmanaged serviceと各primitive、evaluation・IAM・region/quotasを何と明示しているか。

## EVIDENCE_TABLE
- source_class=official service documentation; exact_title=Amazon Bedrock AgentCore Documentation; author/org=Amazon Web Services; canonical_url=https://docs.aws.amazon.com/bedrock-agentcore/; publication/update/access_date=current docs accessed 2026-09-13 JST; version/release/tag/commit/API revision=latest Developer Guide/API references（service version/tagなし）; supporting_locator=Introduction / Console and SDKs / AgentCore Runtime / Memory / Gateway / Identity / Browser / Code Interpreter / Observability（fully managed service、any framework/modelの説明、secure hosting、memory、API/Lambda/MCP tool gateway、identity/credentials、sandbox code execution、tracing/debugging/monitoringの項目）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+context
- source_class=official service documentation; exact_title=Evaluate agent performance with Amazon Bedrock AgentCore Evaluations; author/org=Amazon Web Services; canonical_url=https://docs.aws.amazon.com/bedrock-agentcore/latest/devguide/evaluations.html; publication/update/access_date=current docs crawled last week / accessed 2026-09-13 JST; version/release/tag/commit/API revision=latest devguide; supporting_locator=Overview / supported frameworks / IAM and evaluator resources / quotas（automated task/edge-case/consistency assessment、Strands/LangGraphとのOTel/OpenInference integration、LLM-as-a-Judge、built-in/custom evaluator、IAM resource policy、region/account quotaの記述）; evidence_label=VERIFIED_SPEC+PRODUCT_VOLATILE; relation=support+limit

## FINDINGS
- ESTABLISHED: AWS公式DocsはAgentCoreをfully managed serviceとして、Runtime・Memory・Gateway・Identity・Browser・Code Interpreter・Observabilityを個別primitiveとして列挙し、framework/modelを含むagentのdeploy/operate層を説明している。Evaluations Docsはtraceを統一形式へ変換し、built-in/custom evaluatorやLLM-as-a-Judge、IAM policy、地域/account quotaを記載している。
- NOT_ESTABLISHED: service/primitiveの存在は、すべてのframework・model・region・account・planでの利用可否、secure hostingの実装が任意の脅威を阻止すること、evaluation scoreが現実の正しさを表すこと、SLA・費用見積り・特定tenantの実挙動を確立しない。

## LIMITS / COUNTEREVIDENCE / FAILURE ENVELOPE
LLM-as-a-Judgeの評価者バイアス、telemetry未送信・trace欠損、IAM誤設定、quota/rate limit、memory汚染、gateway toolの副作用、browser/code interpreter経路のデータ漏えいが残る。built-in evaluatorがpublicでも、custom evaluatorはresource policyとIAM依存である。

## AVAILABILITY_GATES
AWS account・IAM role/policy・region・service quota・billing、supported framework/model/API revision、Runtime/Memory/Gateway/Identity等の個別有効化、KMS/data retention、MCP/API/Lambda credentials、Browser/Code Interpreter policy、Observability/Evaluationsの対応範囲。

## IMPLEMENTATION_STATE
AWS official service/API docs + PRODUCT_VOLATILE。DocsのCLI/console/API入口と仕様記述のみ。AWS accountでのresource作成、認証済みtenant操作、課金、外部書込み、live agent実行は未実施。

## BENCHMARK_OR_EVAL
AgentCore Evaluationsの機能・evaluator・trace連携は確立。評価を実施した業務の品質・安全・cost改善値、LLM judgeと人手評価の一致、deployment SLOは本Packetで未確認。

## SECURITY / PRIVACY / AUDIT / COST / OPERABILITY
Security=IAM・identity・gateway・sandbox・KMS・deny-by-defaultをresource単位で設計。Privacy=memory/trace/evaluator/input-outputの保持・越境・削除を確認。Audit=agent version、runtime、tool、identity、trace、evaluation、policyを相関。Cost=runtime、model、memory、gateway、evaluator、storage、data transfer、retryを含む。Operability=region quota、failover、rollback、dead-letter、trace loss、version pinを試験。

## SAFE_WORDING_FOR_FUTURE_BOOK
「Amazon Bedrock AgentCoreの公式Docsは、agentのdeploy/operate基盤としてRuntime、Memory、Gateway、Identity、Browser、Code Interpreter、Observability、Evaluationsを案内している。各primitiveの存在と、特定account・region・IAM・model・契約での可用性、評価結果の妥当性、production SLAは別ゲートである。」

## UPDATE_WORK_HANDOFF
AWS provider mappingと共通Coreのmanaged runtime欄へ、primitiveごとに分解して渡す。次回は固定API revision、各region/preview/GA、IAM examples、pricing、data retention/KMS、supported framework/model matrix、公開incident、human-vs-LLM evaluator比較を補う。

## OPEN_UNKNOWN
latest API/release matrix、region/preview差、exact pricing、runtime isolation、memory deletion/tenant isolation、gateway identity boundary、evaluator validity、failure/incident、実業務SLO。

## STOP_CONDITION
“fully managed”“secure”“quality standards”を無条件の安全・品質・SLA保証に変換しない。AWS Docsのquota・evaluator記述からユーザーaccountの有効化や結果を推測しない。
UNIT_CLOSE_STATUS: INDIVIDUAL_BOUNDED_CLOSE / EVIDENCE_RECORDED / UNKNOWN_PRESERVED

---

NEXT: /agent/start.json
STOP: This is a knowledge projection, not an execution order.