Công cụ
Tìm kiếm web, nghiên cứu web, trình duyệt, code interpreter, SharePoint và hàm Lambda mà tổ chức chạy cho agent.
Công cụ là thứ tổ chức tự chạy. Admin bật một lần, và agent nào liệt kê công cụ đó thì gọi được, bằng thông tin xác thực của tổ chức chứ không phải tài khoản của ai. Hệ thống mà mỗi người kết nối bằng tài khoản riêng là một ứng dụng.
Màn hình có ba phần: Agent tools, SharePoint và Custom tools. Mỗi thẻ ghi Not configured cho tới khi được thiết lập.
Công cụ của agent
| Thẻ | Truy cập | Thiết lập |
|---|---|---|
| Web search (Tavily) | Tavily API key | Lưu khóa, rồi bật tìm kiếm web. Khóa được liên kết tự động |
| Web research (Firecrawl) | Firecrawl API key | Lưu khóa rồi bật. Chạy JavaScript, đọc PDF kể cả bản scan, và thay cho trình đọc tĩnh lẫn trình duyệt. Search from là mã quốc gia hai chữ (không bắt buộc); để trống là Hoa Kỳ, VN ưu tiên nguồn tiếng Việt |
| Browser (Amazon AgentCore) | Danh tính AWS của backend (IAM) | Điền Resource ARN. Không cần API key |
| Code Interpreter (Amazon AgentCore) | Danh tính AWS của backend (IAM) | Điền Resource ARN. Không cần API key |
Khi bật cả Firecrawl và Tavily, agent tìm qua Firecrawl; tắt Firecrawl thì việc tìm chuyển sang Tavily và việc đọc trang chuyển sang trình duyệt. Không bật cái nào thì agent không có tìm kiếm web.
| Nút | Làm gì |
|---|---|
| Add API key | Lưu giá trị an toàn trong bản triển khai. Giá trị đã lưu không bao giờ hiện lại; cập nhật khóa vẫn giữ dịch vụ chạy |
| Use an existing secret reference | Trỏ tới một secret có sẵn trong AWS Secrets Manager, bằng ARN đầy đủ |
| Use AWS default | Điền tài nguyên được quản lý cho region của bạn. Danh tính AWS của backend phải có quyền truy cập; Bedrock API key không cung cấp quyền này |
| Enable for agents, rồi Save settings | Cho agent có bật công cụ tương ứng dùng dịch vụ. Enabled mô tả cấu hình đã lưu, không phải kết nối đã kiểm tra. Tắt đi vẫn giữ cấu hình |
SharePoint
SharePoint giữ ứng dụng Entra của tổ chức và các site mà admin Microsoft 365 đã cấp cho nó. Người quản lý kho tri thức chỉ chọn thư mục trong các site đó. Không ai phải kết nối tài khoản cá nhân. Set up SharePoint đăng ký nó ở trạng thái tắt; sau đó lưu thông tin xác thực và thêm site. Chi tiết ở Thiết lập SharePoint.
Công cụ tùy chỉnh
Add Lambda function đưa một hàm trong tài khoản AWS của bạn cho agent dùng. Dòng của nó chứa tên hàm, ARN và input schema agent thấy.
Kiểm tra công cụ
| Test connection trên | Làm gì |
|---|---|
| Dịch vụ có API key | Đọc secret đã lưu và gọi một lần có xác thực tới endpoint usage của dịch vụ, không tốn credit. Khóa bị từ chối và dịch vụ không phản hồi báo hai thông điệp khác nhau |
| Browser hoặc Code Interpreter | Mở rồi đóng một phiên ở ARN đã lưu bằng danh tính AWS của backend. Nút hiện sau khi lưu cấu hình. Thiếu quyền, thiếu tài nguyên và dịch vụ không phản hồi báo ba thông điệp khác nhau |
| Công cụ tùy chỉnh | Nhờ AWS Lambda chạy thử (dry-run), kiểm tra quyền gọi và ARN mà không chạy hàm |
Màn hình mở bằng tool.manage. Quản lý API key cần thêm model_catalog.manage; thẻ dùng khóa sẽ báo khi bạn chỉ có tool.manage.