一、Policy 模块：给 Agent 装 “权限防火墙”，精准管控每一次工具调用
核心能力：细到参数级的精准管控
简单说，Policy 能明确界定 “什么角色的 Agent，在什么网关下，调用什么工具时，满足什么参数条件才能通过”。比如电商场景中，可直接设置 “仅‘退款 Agent’能调用退款工具，且单笔金额低于 200 美元才允许执行”，从源头避免越权操作和资金风险。
实用亮点拉满
规则定义门槛低：无需复杂编码，支持 Cedar 策略语言或自然语言生成，可实现工具级、操作级、参数级的多层级管控
智能策略校验：自动识别过宽、过严或无法满足的无效规则，规避权限漏洞与业务阻塞风险
高效灵活部署：毫秒级权限评估响应，不影响 Agent 运行效率；支持生产环境强制执行与调试环境日志输出双模式，适配全开发周期
按需付费模式：无预付要求与最低消费限制，单次授权请求收费 0.000025 美元，每 1000 个输入 Token 收费 0.13 美元，中小团队可轻松负担
竞品对比：力压 AgentKit，权限管控更极致
目前 AgentKit Gateway 尚未支持工具级、操作级、参数级的细粒度控制，仅能做基础权限管理；而 AgentCore 已实现全链路精准管控，且底层联动网关可直接落地，反观 AgentKit 还在规划权限网关 + 策略池方案，短期内难以追平差距。
二、Evaluation 模块：双模式评测，打通 “开发 - 上线 - 监控” 全闭环
AI Agent 质量参差不齐，上线后效果不可控？Evaluation 模块直接给出解决方案，支持 On-Demand 和 Online 两种评测模式，覆盖从开发到运维的全场景：
两大核心评测模式
- On-Demand Evaluation（按需评测）
适配 CICD 场景，Agent 上线前做 “质量准出” 检测，支持轨迹评测（过程合规性）和端到端结果评测（效果达标率），避免不合格 Agent 流入生产 - Online Evaluation（线上评测）
基于 AgentCore 观测的日志数据，实时监控线上 Agent 运行质量，及时发现权限异常、工具调用失效等问题
评测能力灵活适配
内置 13 个预置评估器，覆盖合规性、准确性、效率等核心维度，还支持自定义模型评估器，满足企业个性化业务场景需求。对比来看，火山评测虽支持 50 + 预置评估器和代码评估器，但 AgentCore 的双模式评测更贴合 “开发 - 上线” 闭环，且能与自身可观测性模块深度联动，数据流转更高效。
