HEMA daxili AI köməkçisi HAL-ı MCP və Amazon Bedrock AgentCore üzərində qurdu

HEMA-nın mühəndisləri cavab tapmaq üçün portal-portal gəzməli olurdular: ayrı vikilər, servis kataloqları və IT portalları arasında. 750-dən çox mağazası olan 100 illik Hollandiya pərakəndə şirkəti bunu HAL ilə əvəz etdi: Model Context Protocol (MCP) və Amazon Bedrock AgentCore üzərində qurulmuş daxili AI köməkçisi.

Boşluq: prosedur bilikləri

Strukturlu bilik yaxşı vəziyyətdə idi: servis kataloqu insanları komandalara, komandaları servislərə, servisləri isə API-lərə bağlayırdı. Boşluq prosedur biliklərində idi — API girişini necə almaq, yeni qrup necə yaratmaq, konkret hal üçün qayda nədir. Bu sualların heç vaxt vahid ünvanı olmayıb; şirkət böyüdükcə həmkardan soruşmaq işləmədi; vaxtilə üç-dörd portal tələb edən şey indi saniyələr çəkir.

Niyə MCP və Amazon Bedrock AgentCore

HAL səpələnmiş biliyi vahid, idarə olunan mənbədə toplayır; MCP isə onu insanların artıq istifadə etdiyi alətlərə çatdırır — HAL çatı, Kiro, Claude və digər agentlər. Amazon Bedrock AgentCore platformanı öz MCP server infrastrukturu olmadan təqdim etdi: Gateway OpenAPI spesifikasiyalarını və AWS Lambda funksiyalarını MCP alətlərinə çevirir, Identity JWT autentifikasiyasını və OAuth2-ni idarə edir, Runtime agenti konteyner kimi yerləşdirir. Təhlükəsizlik Microsoft Entra ID üzərində qurulub: müştəridə AWS açarı yoxdur.

HAL iki mərhələdə

Birinci mərhələ müstəqil köməkçi idi: AgentCore Runtime-da Linux/ARM64 konteynerində çalışan Strands agenti və Next.js ilə yazılmış veb çat. Agent idarə olunan bilik bazalarını (IT sənədləri, API spesifikasiyaları, Kafka mövzuları, servis kataloqu) Amazon Bedrock Retrieve API üzərindən oxuyur, canlı API-lərə isə AWS IAM SigV4 autentifikasiyalı MCP bağlantısı ilə çatır. İkinci mərhələ Kiro və Claude kimi müştərilər üçün Microsoft Entra ID üzərindən JWT ilə autentifikasiya olunan gateway əlavə etdi; o, agentlə yalnız oxuma rejimli bilik bazalarını paylaşır.

Bir Lambda üzərindəki MCP proksisi OAuth spesifikasiyasını Entra ID ilə uyğunlaşdırır, Dynamic Client Registration isə yalnız imitasiya olunur — stub sabit client ID qaytarır. HAL istehsala keçməzdən əvvəl bir ay test mühitində işlədi.

Rollar arası istifadə və növbəti addım

Proqramçılar HAL-dan sənədlər, API spesifikasiyaları və Kafka mövzuları üçün Kiro və çatdan istifadə edir; məhsul sahibləri proses, biznes analitikləri isə infrastruktur bilgisi üçün. HAL yalnız oxuma rejimindədir, amma portallar artıq API-lərə açıqdır və Entra ID girişinə bağlıdır — ona görə əməliyyatlar eyni autentifikasiya ilə fəaliyyət alətlərinə çevrilə bilər: ilk nümunə çatdan yeni AWS hesabının ayrılmasıdır.