摘要： AWS 於 2026 年 9 月 9 日的案例指出，Heurist Finance 用 Amazon Bedrock AgentCore payments 與 x402 讓代理按次購買付費市場數據，並在 Payment Session 上核對 maxSpendAmount 上限。系統同時內建使用者範圍限定的 Identity、跨 session Memory、隔離 Code Interpreter、Guardrails 與稽核軌跡。Heurist 估計相較自建 LLM 編排架構省下約 80% 代理系統工程，把時間轉投研究與個人化。
讓零售投資 AI 成真的關鍵：付費數據改為按次計費
Heurist Finance 希望散戶投資者也能取用機構等級的市場數據、宏觀指標、基本面與另類數據。這些資料分散在各家供應商手上，每一家都有自己的付費牆與專屬 API。對一家仍在新創階段的公司來說，用戶規模還沒累積起來之前就去簽企業合約，並不現實。
AWS Machine Learning Blog 在 2026 年 9 月 9 日刊出的文章指出，Heurist 採用的做法是 Amazon Bedrock AgentCore 的 payments 功能，讓代理程式每一次查詢時，只買當下真正需要的那一份數據。這不只是為了降低成本，更把「代理代替使用者花錢」轉變成一套可治理、可稽核的流程。
一個問題，背後要串起身份、記憶、沙箱與付款
Heurist 以 Strands 負責代理編排，模型採用 Amazon Bedrock 上的 Anthropic Claude。當使用者問「今天的 PCE 數據對我的投資組合有什麼影響？」，系統會先到 Amazon Aurora PostgreSQL 讀取該用戶的持倉，並由 AgentCore Identity 把讀取範圍限制在這位使用者身上。
隨後，代理會向付費數據端點送出請求；收到 HTTP 402 與 x402 的付款條件之後，AgentCore payments 會核對這次互動的 maxSpendAmount 上限。若金額仍在預算之內，就交由 Payment Instrument 簽署交易，再帶上 X-PAYMENT 標頭重新送出請求，將數據取回。
分析階段則交給 AgentCore Code Interpreter，在隔離沙箱中執行；這個環境沒有任何任意網路出口，運算一結束就被拆除。產出的圖表會寫進 Amazon S3，最後由 Amazon Bedrock 綜合使用者的持倉、時間範圍與風險偏好，以串流方式把回覆送出。
有了記憶，研究會愈問愈貼近個人
當使用者問「這支股票是否被高估」，Heurist Finance 會把這個問題放進該用戶的持倉、觀察清單、時間範圍與風險偏好的脈絡中來回答。偏好設定與對話歷史由 AgentCore memory 跨 session 保存，資料範圍則靠 AgentCore Identity 限定在單一使用者，團隊因此省下自行打造偏好儲存與存取控制層的功夫。
這也呼應了我們先前討論過的 FDE 的真正價值：不是幫你部署，而是幫你學會自己營運——身份、記憶、沙箱這類基礎設施由平台承擔下來，團隊才能把心力放在真正能做出差異的研究工作上。
安全與稽核，是內建而非附加
使用者的投資組合與對話歷史都屬於敏感資訊，因此 Heurist 讓身份、存取與稽核伴隨每一個請求。AgentCore Identity 接受 OAuth 並核發限定範圍的憑證；payments 把 Payment Session 與 Payment Instrument 綁定在單一使用者；memory 與使用者資料綁定；Code Interpreter 則隔離執行環境。
此外，Amazon Bedrock Guardrails 對輸入與輸出兩端都做過濾：輸入端攔阻針對付款工具的 prompt injection，輸出端則防止出現推薦未避險單一股票的情形。付款憑證存放在 AWS Secrets Manager，於執行期由 Payment Connector 取得。
對產品開發者的啟示
Heurist 估計，若與自建 LLM 編排架構相比，AgentCore 為他們省下約 80% 的代理系統工程。可預測的每用戶邊際成本，也讓零售定價這條路變得可行。
文章引述 Heurist 創辦人 JW Wang 的說法：「AgentCore 處理平台工作，讓我們能把精力加倍投入產品。託管基礎設施幫我們省了好幾個月。」
對正在評估代理基礎設施的團隊而言，這篇文章呈現了幾個值得留意的設計取向：付費數據的按次計費、跨 session 的使用者記憶，以及把稽核軌跡嵌進每一次服務呼叫。這些都不是新概念，但要把它們拼成一個真正能運作的投資工作台，仍然需要平台層的支援。
Heurist 接下來要推進的方向包括事件驅動研究、市場事件分析，以及依據相似投資者的研究行為提出建議。這些延伸都立在同一套基礎上：代理能安全地代表使用者花錢、記住使用者，並且在隔離環境中完成分析。