Bedrock AgentCore Runtime 推出会话端点：编码智能体在云端改网页时，你可以在自己的浏览器里实时预览
云端智能体缺的一块是「看见结果」，这个功能给每个会话一个带认证、随会话失效的预览地址。
// 要点
- 每个会话有一个带认证的地址，把 HTTP 与 WebSocket 请求转发到允许的端口；allowedPorts 可设 1 到 5 项，范围在 8000 到 12000 之间。
- 支持 HTTP/1.1、HTTP/2、SSE、gRPC 与 WebSocket；地址只对一个会话有效，会话结束即失效。
- IAM 运行时要求 SigV4 签名和 bedrock-agentcore:InvokeAgentRuntimeProxy 权限；浏览器加不了签名，所以 SDK 在本地开一个端点代为加凭证再转发。
- 限制：只支持 microVM 运行时，只走公网 HTTPS，入站不支持 AWS PrivateLink。
开发者视角自己搭智能体平台的，可以直接照抄这个设计：预览地址按会话签发、随会话失效、只开白名单端口，比给沙箱开公网端口安全得多。PandaClaws 这类生成内容的后台也适用，让人在发布前看到智能体生成的页面，而不是只看日志；注意它不支持 PrivateLink，内网项目先别用。