本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 運作方式
<a name="agent-access-concepts"></a>

Amazon WorkSpaces 應用程式會將 AI 代理程式連線至桌面，並為它提供工具，以人員操作該桌面的方式。AI 代理器是您帶來的，可在您選擇的架構或受管執行時間中執行。它會使用 OAuth 或 AWS IAM (SigV4) 登入資料，連線至 WorkSpaces for AI 代理程式、受管 MCP 伺服器。透過 MCP 伺服器，代理程式接著會透過安全管道操作您事先準備的 WorkSpaces 應用程式桌面。

客服人員運作時，MCP 伺服器會將其活動記錄到三個監控服務，以便您可以檢閱每個動作：它會記錄每個工具呼叫 AWS CloudTrail、將其擷取的螢幕擷取畫面存放在 Amazon S3 中，並報告每個工具呼叫對 CloudWatch 的時間。下圖顯示此流程。

![AI 代理器會使用 OAuth 或 SigV4 連線至適用於 AI 代理器的 WorkSpaces、受管 MCP 伺服器，並呼叫滑鼠、鍵盤、螢幕和轉送工具等工具。AI 代理器的 WorkSpaces 透過安全、受監控的管道操作 WorkSpaces 應用程式桌面。客服人員活動會記錄在 AWS CloudTrail、Amazon S3 和 Amazon CloudWatch 中。](https://docs.aws.amazon.com/zh_tw/appstream2/latest/developerguide/images/agent-access-how-it-works.png)


**代理程式**：您自備代理程式。這可以是編碼代理程式，例如 Claude Code、Kiro 或 Codex，或是您使用所選架構或受管執行期開發的自訂建置代理程式。代理程式會使用 OAuth 或 IAM AWS (SigV4) 登入資料連線到受管 MCP 伺服器，並在整個工作階段中驅動工作。

**MCP 介面**：代理程式會透過受管 MCP 伺服器到達桌面。WorkSpaces 應用程式提供一組工具，讓代理程式移動並按一下滑鼠、使用鍵盤輸入，並透過螢幕擷取畫面檢視畫面。您可以透過相同的 MCP 伺服器轉送其他工具，因此代理程式也可以讀取 PDFs、存取桌面上的檔案，或搭配內建工具執行 shell 命令。

**桌面**：代理程式在 WorkSpaces 應用程式桌面上執行其工作，這是為任務建立的安全暫時性環境。桌面會從映像執行，其中包含代理程式需要使用的應用程式。您在任何代理程式連線到桌面之前設定桌面：您可以選擇所需的運算環境類型，然後設定聯網、IAM 許可，以及控制存取的其他設定。

**監控**：您可以查看代理程式所做的一切。每個工具呼叫都會登入 AWS CloudTrail，每個螢幕擷取畫面可以儲存在 Amazon S3 中，而且每個工具呼叫的時間都可以在 CloudWatch 中使用。