会社で探して使う | Kiro と学ぶ Amazon Bedrock AgentCore 12

Kiro と学ぶ Amazon Bedrock AgentCore 12 守って広げる Level 300 会社で探して使う
AWS Agent Registry 2026-11 時点 (AWS CLI 2.38.5) 2026 年 11 ⽉稲⽥⼤陸アマゾンウェブサービスジャパン © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 12 Kiro + AgentCore 1

はじめに⾃⼰紹介稲⽥⼤陸いなだりく (いなりく) アマゾンウェブサービス
ジャパン合同会社ソリューションアーキテクト製造業のお客様を中⼼に⽀援最近の取り組み AI 駆動開発ライフサイクルの推進 Kiro と AWS Amplify の情報発信 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. X @inada_riku Speaker Deck speakerdeck.com/inariku Zenn zenn.dev/inariku GitHub github.com/inariku 2

はじめにシリーズの中の位置いまは 12 会社で探して使う、前に読むとよいのは 04 道具をつなぐはじめる 01–02 作り込む
01 AgentCore のしくみ 03–06 ⾒て直す 03 覚えさせる 07–09 守って広げる 10–12 07 動きを⾒る 10 ⼊⼝と出⼝に鍵をかける 08 評価する 11 決まりで⽌める 09 良くし続ける 12 会社で探して使う前に読む 02 Runtime を使いこなす 04 道具をつなぐ計算させ、 05 Web を⾒させる 06 設定で組む © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 3

はじめにこの資料で分かることと、始める前に要るもの作った道具を社内の registry に載せ、承認したものだけを探して使う 1 AWS Agent Registry: registry
に record を載せ、承認したものだけを⾒せる 2 載せて探す: 04 の Gateway を載せ、CLI と MCP の⼝で探す。呼ぶ許しは別 3 広げる: 役ごとの許可、承認の知らせ、組織、アカウント、閉じた網要るもの: 04 の Gateway、AWS CLI 2.38.5、AWS Identity and Access Management (IAM) の許し (20 枚⽬) jq と Python (botocore) も使う。同じ命令は公開の⼊⾨の⼿順 (天気の MCP サーバー) で流せる Registry とはお店の道具を載せる会社に広げる registry と 4 ⼈の役承認して、探す許可、組織、網 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 4

第1部 1 AWS Agent Registry とは承認したものだけを 1 か所に並べ、⼈もエージェントも探す ©
2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 5

1 AWS Agent Registry とは同じ道具を何度も作るほかのチームが作ったものを⾒つけられないので、作り直す注⽂を引く道具を作ろうチーム A
こちらでも作ろうチーム B 誰のもので確かめたかの記録が無いと、⼿間と版のずれが重なる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 6

1 AWS Agent Registry とは承認したものだけを並べる registry 載せる⼈、確かめる⼈、探す⼈が、1 つの registry
を使う AWS Agent Registry と AgentCore Gateway は Amazon Bedrock AgentCore の部品 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 7

1 AWS Agent Registry とは registry と record registry は載せる場所とその決まり。record
は載せた 1 つのもの record の型 registry acdecks12-shop-registry ⼊⼝の確かめ⽅ IAM か JWT。作ったあとは変えられない承認⼿で (省いたとき) か、⾃動ほか名前、説明、タグ、暗号の鍵お店の道具 (注⽂と返⾦) 返⾦の⼿順書版 1.0、型 MCP 版 1.0、型 SKILL 中⾝: ⼝の URL と道具 3 つ中⾝: SKILL.md の⽂ APPROVED PENDING_APPROVAL MCP MCP サーバーと道具 AGENT A2A の agent card など SKILL Skill の SKILL.md CUSTOM ⾃分で決めた JSON GATEWAY ⾃動の取り込みで作る MCP、AGENT、SKILL は載せるときに型で確かめる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 8

1 AWS Agent Registry とは 4 ⼈の役使う⼈に⾒えるのは、確かめる⼈が承認したものだけ 1 管理する⼈
registry を作る create-registry 2 載せる⼈ record を作って出す create-registry-record 3 確かめる⼈確かめて承認する update-registry-record-status 4 使う⼈承認済みを探す search-discoverable-registry-records AWS Agent Registry: 使う⼈の⼀覧と検索に出るのは APPROVED の版だけ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 9

1 AWS Agent Registry とは record の⼀⽣下書き、承認待ち、承認済み。外すと戻せない出す承認
DRAFT PENDING_APPROVAL APPROVED 下書き承認待ち承認済み (探せる) 直すと新しい下書きの版になる。差し戻す前の版は次の承認まで探せる REJECTED 直して出し直すそのまま承認もできる DEPRECATED 外す: どの状態からでも。戻せない探す側に⾒えるのは承認済みの版だけ。隠すだけなら差し戻し、直して承認すれば新しい版で戻る © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 10

第2部 2 載せて、承認して、探す 04 の Gateway を record にして載せ、承認してから探す ©

2 載せて、承認して、探す registry を作ると、探せるのは IAM の許しを持つ⼈だけになる 1 できた registry acdecks12-shop-registry
2 決まりは 2 つ⼊⼝は IAM: 探すには IAM の許しが要る承認は⼿で: 承認するまで管理する⼈まだ record は無いだれにも⾒えないどちらも省いたときの値。⼊⼝の型は、あとで変えられない。READY になってから record を載せる 1 registry を作る命令。名前とタグだけを付けた 2 作れた。⼊⼝は IAM、⾃動の承認の決まりは空 (⼿で承認する) 作る命令は agent-registry-control、探す命令は agent-registry (プレビューの頃の命令は使えない) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 12

2 載せて、承認して、探す 04 の Gateway を record にして載せる。最初は下書き record: お店の道具
(注⽂と返⾦) 04 の Gateway 1 2 お店の道具 3 つ (変えずに読む) 中⾝: MCP の形で、⼝の URL と道具 3 つ customers___lookup_customer orders___get_order_history refunds___process_refund 載せる 3 DRAFT 下書き。まだだれにも⾒えない record を載せる命令 1 中⾝の JSON (付録 A7) 2 ⼀覧で⾒ると、下書き (DRAFT) 3 名前、説明、URL に秘密や資格情報を書かない。外の MCP や A2A の⼝から取り込んで同期もできる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 13

2 載せて、承認して、探す承認されるまで、record は探す側に出てこない DRAFT 1 PENDING_APPROVAL 載せる⼈が出す 3 APPROVED
2 確かめる⼈が承認管理する側の⼀覧: 全部の record 4 探す側の⼀覧: 承認済みだけお店の道具 APPROVED お店の道具 APPROVED 返⾦の⼿順書 PENDING_APPROVAL (承認待ち) 返⾦の⼿順書は出てこない 1 承認に出した 2 確かめる⼈が承認した 3 管理する側の⼀覧: 2 つとも⾒える 4 探す側の⼀覧: 承認済みの 1 つだけ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 14

2 載せて、承認して、探す record に無い⾔葉で探しても、意味が近い record が⾒つかる意味の検索と 1 「お⾦を戻したい」 record
に無い⾔葉で探す 2 お店の道具 (注⽂と返⾦) ⼝の URL も返る⾔葉の⼀致を同時に流す承認待ちの record は探さない 3 道具 3 つ返⾦の道具 refunds___process_refund 1 「お⾦を戻したい」で探した 2 ⾒つかった record 3 その record の道具 3 つ。返⾦の道具も⼊っている © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 15

2 載せて、承認して、探すエージェントも、registry の MCP の⼝で同じように探せる registry の MCP の⼝
1 エージェント (MCP の呼ぶ側) 3 お店の道具道具は 3 つ search_discoverable_registry_records list_discoverable_registry_records batch_get_discoverable_registry_record SigV4 2 CLI と同じ record (承認済みだけ) 1 つ⽬に⽂を渡して呼ぶ⼝: https://agent-registry.<リージョン>.api.aws/registry/<ID>/mcp 1 ⼝が持つ道具 3 つ 2 検索の道具に⽂を渡した (15 枚⽬とは別の⽂) 3 CLI と同じ record が返った © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 16

2 載せて、承認して、探す⾒つけても、呼べるかは別 registry が教えるのは⼝と確かめ⽅。呼ぶ許可は別に IAM でもらう 1 探す: AWS
Agent Registry agent-registry: SearchDiscoverableRegistryRecords 問い合わせ窓⼝ (エージェント) 2 呼ぶ: AgentCore Gateway (04) bedrock-agentcore: InvokeGateway record が教えるのは URL と⼊⼝の確かめ⽅まで。呼ぶ許可は Gateway の持ち主が IAM で別に出す承認済みでも、record の URL やパッケージが本物かは AWS が確かめない。許した場所にだけつなぎ、パッケージは版を固定して⼊れる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 17

3 会社に広げる署名の無い問い合わせは、registry に届く前に断られる署名なし 1 検索の⼝: AccessDeniedException (署名が無い) 2
MCP の⼝: 401 (認証が要る) IAM の許しで署名すると、答える (15、16 枚⽬) 1 署名を付けずに探すと、断られる 2 MCP の⼝も、認証が要ると断る IAM は AWS の役で動く⼈とエージェント向け。社内のサインイン (Amazon Cognito など) で⼊る⼈にも探させるなら、作るときに JWT を選ぶ (変えられない) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 19

3 会社に広げる役ごとに許可を分ける探すだけの⼈に載せる許しを付けない。状態を変えるのは確かめる⼈管理する⼈載せる⼈確かめる⼈使う⼈ registry を作る、変える、消す
CreateRegistry ほか record を作る、直す、承認に出す CreateRegistryRecord ほか承認する、差し戻す、外す UpdateRegistryRecordStatus 探す、⼀覧、MCP の⼝ (InvokeRegistryMcp) SearchDiscoverableRegistryRecords ほか管理の操作 (agent-registry-control) はいつも IAM。探す側 (agent-registry) の⼊⼝だけが IAM か JWT IAM の⽅針の全⽂の例は、⽂書の Prerequisites の⾴にある管理する⼈には bedrock-agentcore:*WorkloadIdentity と iam:CreateServiceLinkedRole も要る © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 20

3 会社に広げる承認を、今の審査の流れにつなぐ承認に出すと Amazon EventBridge に知らせが届く。⾃分の確かめを流す承認に出す PENDING_APPROVAL 知らせ
⾃分の確かめ承認か差し戻し載せる⼈ Registry EventBridge スキャンと⼈の⽬状態を変える API 差し戻すときは理由を書く。載せる⼈が直して出し直す確かめること: 安全と決まりに合うか、説明と⼊⼒の型、重なる道具、読むだけか、取り消せるか、お⾦が動くか返⾦の道具は危うさが⾼い。registry の承認は、呼ぶときの確認 (11 回⽬の Policy) の代わりにならない⾃動の承認を使うなら、出せる⼈を絞り、知らせで⾃動の確かめを流す (この資料では作っていない) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 21

3 会社に広げる組織で⾃動で載せる組織の Runtime と Gateway が、1 つの registry
に⾃動で載る AWS Organizations 管理のアカウント信頼の許可を有効にし、委任の管理者を決めるメンバーのアカウント 1 Runtime Gateway メンバーのアカウント 2 Runtime Gateway 委任の管理者のアカウント組織の registry 組織とリージョンで 1 つ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. メンバーのアカウント 3 Runtime ⾃動で作られる record GATEWAY Gateway から AGENT Runtime から⾃動で載った record も承認が要る。⾃動の承認とは組まない取り込み中は record を消せないこの資料では使っていない Gateway 22

3 会社に広げるアカウントをまたぐ、閉じた網から使う AWS Resource Access Manager (AWS RAM) の
4 つの許可で分けるアカウントをまたぐ (AWS RAM) 閉じた網から (AWS PrivateLink) 持ち主の⾃分の Amazon VPC registry agent-registry-control 読むだけ (既定) 読み取りと探す。MCP の⼝なし管理 (作る、承認する) 使う⼈探すと MCP の⼝だけ agent-registry 載せる⼈使う⼈ + record を作る、出す探す、MCP の⼝管理載せる⼈ + 承認、差し戻し、外す registry を変える、消すのは持ち主だけ。同じ組織で RAM の組織との共有を有効にインターネットを通らずに使う。⼝の⽅針で、使える API を絞れるしていれば、招待は要らない © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 23

第4部 4 ⽚付けて、振り返る record と registry を消し、シリーズの 12 回を振り返る ©

4 ⽚付けて、振り返る⽚付ける消すときは record、registry の順。この回の分は最後にまとめて消す 1 record を 2
つ消すお店の道具、返⾦の⼿順書 2 registry を消す record が 0 になってから 3 ⼀覧で確かめる list-registries が 0 件この回の registry と record は、シリーズの最後にまとめて消す (04 の Gateway は残す) registry は、record を全部消してからでないと消せない。⼿元の found.json と mcp-found.json も消す record は今ある件数で数える。毎⽉ 5,000 件まで無料 (2026 年 11 ⽉)。消す命令は付録 A6 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 25

4 ⽚付けて、振り返るシリーズの振り返り各回の部品と、問い合わせ窓⼝で使った所 01 AgentCore Runtime 窓⼝を東京に載せる 04 AgentCore
Gateway AWS Lambda を道具に 07 AgentCore Observability トレースとログを読む 10 AgentCore Identity ⼊⼝と出⼝の確かめ © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 02 AgentCore Runtime セッション、版、⻑い仕事 05 Code Interpreter、Browser 計算と Web の⾴を読む 08 AgentCore Evaluations 本番の会話を採点 11 Policy in AgentCore Cedar の決まりで⽌める 03 AgentCore Memory 短期と⻑期の記憶 06 AgentCore harness 設定で窓⼝を組む 09 AgentCore optimization 改善の案と A/B テスト 12 AWS Agent Registry 道具を載せて探す 26

4 ⽚付けて、振り返るこのシリーズで扱わなかった部品部品何をするか扱わなかった理由 AgentCore payments エージェントが⼩さな⽀払いをする東京に無い。外のウォレットの
申し込みが要る Web Answer (Gateway) Web を調べ、出典付きの答えを返す us-east-1 だけ Runtime Instances ⾃分のアカウントの EC2 で⻑く動かす東京にあるが、試していない⾃分の AWS KMS の鍵 (Registry) record の中⾝を⾃分の鍵で暗号にする作るときだけ選べる。既定の鍵を使った⾃分の項⽬ (Registry) 持ち主や区分の項⽬を⾜して絞り込む registry に項⽬の型を決める必要がある © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 27

まとめまとめ載せて、承認して、探す。呼ぶ許しは別 1 AWS Agent Registry: registry に record
を載せ、承認したものだけを⾒せる 2 載せて探す: 04 の Gateway を載せ、CLI と MCP の⼝で探す。呼ぶ許しは別広げる: 役ごとの許可、承認の知らせ、組織、アカウント、閉じた網 3 1 載せて承認する承認済みだけが探せる © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 2 探す CLI と MCP の⼝。呼ぶ許可は別 3 広げる役、知らせ、組織、閉じた網 28

まとめ次に読む資料気になる部品の回へ。エージェントの中の作りは別のシリーズで 01〜11 別のシリーズ別のシリーズシリーズの地図の全体 Strands Agents 01
ハーネスエンジニアリング 01 気になる部品の回へ戻る。エージェントのしくみエージェント = どれか 1 つから⾜せる (モデル + ハーネス、道具) モデル + ハーネス © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 29

付録 A1 ⽤語⽤語意味⽤語意味 registry record を載せる
場所 (⼊⼝と承認の決まり) record 載せた 1 つのもの descriptor record の中⾝ (型ごと) server.json MCP サーバーの説明の形 DRAFT 下書き PENDING_APPROVAL 承認待ち APPROVED 承認済み (探せる) REJECTED 差し戻した DEPRECATED 外した (戻せない) SigV4、JWT AWS の署名、サインインのトークン agent-registry-control 作る、出す、承認する命令 agent-registry 探す命令、MCP の⼝ EventBridge、RAM 知らせを配る、アカウントで分ける PrivateLink VPC から閉じた網で使う © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 30

付録 A2 命令の全⽂ (1) registry を作る AWS CLI 2.38.5、東京。# の⾏は何をした命令か。\
は次の⾏に続く # registry を作り、ID を変数に取る (返る ARN の最後の / の後ろが ID) REG=$(aws agent-registry-control create-registry --region ap-northeast-1 \ --name acdecks12-shop-registry --description "お店の道具とエージェントの⽬録" \ --tags project=agentcore-decks --query registryArn --output text | cut -d/ -f2) # status が READY になってから次へ進む (CREATING のあいだは、少し待って流し直す) aws agent-registry-control get-registry --region ap-northeast-1 \ --registry-id $REG | jq -cr '.status, .discoveryConfiguration, .approvalConfiguration' © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 31

付録 A3 命令の全⽂ (2) record を載せる AWS CLI 2.38.5、東京。# の⾏は何をした命令か。\
は次の⾏に続く # record を載せ、ID を変数に取る (shop-tools.json の作り⽅は付録 A7) REC=$(aws agent-registry-control create-registry-record --region ap-northeast-1 \ --registry-id $REG --name acdecks12-shop-tools --record-version 1.0 \ --display-name "お店の道具 (注⽂と返⾦)" \ --description "お客さんの確かめ、注⽂の履歴、返⾦の道具" \ --record-type MCP --descriptors file://shop-tools.json \ --tags project=agentcore-decks --query recordArn --output text | cut -d/ -f4) # 下書き (DRAFT) になったかを⼀覧で⾒る (13 枚⽬の ③) aws agent-registry-control list-registry-records --region ap-northeast-1 \ --registry-id $REG © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 32

付録 A4 命令の全⽂ (3) 承認に出して、承認する AWS CLI 2.38.5、東京。# の⾏は何をした命令か。\ は次の⾏に続く
# 承認に出す。確かめる⼈が承認する aws agent-registry-control submit-registry-record-for-approval \ --region ap-northeast-1 --registry-id $REG --record-id $REC aws agent-registry-control update-registry-record-status --region ap-northeast-1 \ --registry-id $REG --record-id $REC --status APPROVED \ --status-reason "説明と道具の形を確かめた" # 返⾦の⼿順書の record (型 SKILL。refund-skill.json は付録 A8) を作って出す SKILL=$(aws agent-registry-control create-registry-record --region ap-northeast-1 \ --registry-id $REG --name acdecks12-refund-procedure --record-version 1.0 \ --display-name "返⾦の⼿順書" --record-type SKILL \ --descriptors file://refund-skill.json --tags project=agentcore-decks \ --query recordArn --output text | cut -d/ -f4) aws agent-registry-control submit-registry-record-for-approval \ --region ap-northeast-1 --registry-id $REG --record-id $SKILL © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 33

付録 A5 命令の全⽂ (4) 探す、MCP の⼝、断られる AWS CLI 2.38.5、東京。# の⾏は何をした命令か。\
は次の⾏に続く # ⽂で探す。探す側の⼀覧 aws agent-registry search-discoverable-registry-records --region ap-northeast-1 \ --registry-ids $REG --search-query "お⾦を戻したい" aws agent-registry list-discoverable-registry-records --region ap-northeast-1 \ --registry-id $REG # MCP の⼝: 付録 A9 の mcp_call.py で、道具の⼀覧と、⽂で探す道具を呼ぶ export REG; run() { uv run -q --with boto3 python3 mcp_call.py "$@"; } run tools/list | jq -r '.result.tools[].name' run tools/call search_discoverable_registry_records '{"searchQuery": "注⽂の返⾦をしたい"}' # 署名を付けずに探す。署名の無い MCP の⼝ (どちらも断られる) aws agent-registry search-discoverable-registry-records --region ap-northeast-1 \ --registry-ids $REG --search-query "返⾦" --no-sign-request --cli-error-format yaml curl -s -X POST https://agent-registry.ap-northeast-1.api.aws/registry/$REG/mcp \ -H 'Content-Type: application/json' -d '{"jsonrpc":"2.0","id":1,"method":"tools/list"}' © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 34

付録 A6 命令の全⽂ (5) ⽚付ける AWS CLI 2.38.5、東京。# の⾏は何をした命令か。\ は次の⾏に続く
# 返⾦の⼿順書の record、お店の道具の record の順に消す aws agent-registry-control delete-registry-record --region ap-northeast-1 \ --registry-id $REG --record-id $SKILL aws agent-registry-control delete-registry-record --region ap-northeast-1 \ --registry-id $REG --record-id $REC # registry を消す (record が 0 になってから) aws agent-registry-control delete-registry --region ap-northeast-1 \ --registry-id $REG # registry の数を確かめる (0 になる) aws agent-registry-control list-registries --region ap-northeast-1 \ --query 'length(registries)' © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 35

付録 A7 record の中⾝ (1) shop-tools.json を作る AWS CLI 2.38.5、東京。#
の⾏は何をした命令か。\ は次の⾏に続く # URL は 04 の Gateway の⼝。説明 (D) は 100 字まで URL=$(aws bedrock-agentcore-control get-gateway --region ap-northeast-1 \ --gateway-identifier <04 の Gateway の ID> --query gatewayUrl --output text) D='ネットの家電のお店の問い合わせ窓⼝が使う道具。' D+='お客さんの確かめ、注⽂の履歴、返⾦。⼊⼝は IAM (SigV4)。' jq -n --arg d "$D" --arg u "$URL" '{name: "com.example.shop/support-desk-tools", title: "お店の問い合わせ窓⼝の道具", description: $d, version: "1.0.0", remotes: [{type: "streamable-http", url: $u}]}' > server.json # 04 のプロジェクトの道具の定義 3 つの名前に、対象の名前と ___ を付ける jq -n '{tools: [inputs | (input_filename | split("/")[-1] | rtrimstr(".json")) as $t | .[] | .name = "\($t)___\(.name)"]}' agentcore/tools/*.json > tools.json jq -n --slurpfile s server.json --slurpfile t tools.json '{mcpServer: { dataSchemaVersion: "2025-12-11", data: ($s[0] | tojson), additionalData: {tools: { dataSchemaVersion: "2025-11-25", data: ($t[0] | tojson)}}}}' > shop-tools.json © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 36

付録 A8 record の中⾝ (2) 返⾦の⼿順書 (SKILL) SKILL.md (--- から
4. までの 9 ⾏) と、それを refund-skill.json に包む jq の命令 --name: refund-procedure description: <下の⽂> --# 返⾦の⼿順 1. お客さんの ID で本⼈を確かめる。 2. 注⽂の履歴で、注⽂の ID と額を確かめる。 3. 返⾦の額は 1 円から注⽂の額まで。超えるときは返⾦しない。 4. 返⾦は取り消せない。お客さんが返⾦を望んだときだけ受け付ける。 jq -n --rawfile m SKILL.md \ '{agentSkillsDefinition: {additionalData: {skillMd: {data: $m}}}}' > refund-skill.json description: お客さんから返⾦を頼まれたときの⼿順。本⼈を確かめ、注⽂の額を確かめ、額が注⽂の額を超えないことを確かめてから返⾦する。 © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 37

付録 A9 mcp_call.py の全⽂ mcp_call.py (Python 3。付録 A5 のとおり uv
run --with boto3 で動かす) import json, os, sys, urllib.request, botocore.session from botocore.auth import SigV4Auth from botocore.awsrequest import AWSRequest REGION, (method, *args) = "ap-northeast-1", sys.argv[1:] URL = f"https://agent-registry.{REGION}.api.aws/registry/{os.environ['REG']}/mcp" params = {"name": args[0], "arguments": json.loads(args[1])} if args else {} msg = {"jsonrpc": "2.0", "id": 1, "method": method, "params": params} body = json.dumps(msg).encode() h = {"Content-Type": "application/json", "Accept": "application/json, text/event-stream"} req = AWSRequest(method="POST", url=URL, data=body, headers=h) cred = botocore.session.Session().get_credentials() SigV4Auth(cred, "agent-registry", REGION).add_auth(req) r = urllib.request.Request(URL, body, dict(req.headers)) # data があると POST print(urllib.request.urlopen(r, timeout=30).read().decode()) © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 38

付録 A10 出典 AWS、AgentCore Developer Guide 「AWS Agent Registry: Discover
and manage agents, tools, and resources」 (4、6、7、28 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry.html AWS、AgentCore Developer Guide「Get started with AWS Agent Registry」 (4、12、13、14、31、32、33 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-get-started.html AWS Machine Learning Blog、2026 年 8 ⽉、 Manage agents, tools and skills at scale with AWS Agent Registry (6、9、17、20、21 枚⽬) aws.amazon.com/blogs/machine-learning/manage-agents-tools-and-skills-at-scale-with-aws-agent-registry/ AWS、AgentCore Developer Guide「Key capabilities」 (7、21 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-key-capabilities.html AWS、AgentCore Developer Guide「Notifications (Amazon EventBridge)」 (7、21 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-eventbridge.html AWS、AgentCore Developer Guide「Concepts and terminology」 (8、9 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-concepts.html © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 39

付録 A11 出典 (続き) AWS、AgentCore Developer Guide「Supported Inbound Authorization types」
(8、12、16、19、20、34 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-supported-auth-types.html AWS、AgentCore Developer Guide「Create and manage registries」 (8、12、25、27、31、35 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-create-manage.html AWS、AgentCore Developer Guide「Supported record types and descriptors」 (8、13、32、33、36、37 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-supported-record-types.html AWS、AgentCore Developer Guide「Using AWS Agent Registry with AWS Organizations」 (8、22 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-organizations.html AWS、AgentCore Developer Guide「Record lifecycle」 (10、14 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-record-lifecycle.html AWS、AgentCore Developer Guide「Curating the registry」 (10、14、33 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-curating.html © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 40

付録 A12 出典 (続き) AWS、AgentCore Developer Guide「Discovering the registry」 (13、15、16、34、38
枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-searching.html AWS、AgentCore Developer Guide「Data protection in AWS Agent Registry」 (13、15、16、17 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-data-protection.html Model Context Protocol のプロジェクト、server.json の形の⽂書 (13、36 枚⽬) github.com/modelcontextprotocol/registry AWS、AgentCore Developer Guide「Prerequisites」 (20 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-prerequisites.html AWS、AgentCore Developer Guide「AWS CloudTrail integration」 (20 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-cloudtrail-integration.html AWS、AgentCore Developer Guide「Reviewing registry records」 (21 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-reviewing-records.html Anthropic、2025 年 9 ⽉、エージェントのための道具の書き⽅ (21 枚⽬) anthropic.com/engineering/writing-tools-for-agents © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 41

付録 A13 出典 (続き) OpenAI、2025 年 4 ⽉、エージェントの作り⽅の⼿引き (21 枚⽬)
cdn.openai.com/business-guides-and-resources/a-practical-guide-to-building-agents.pdf AWS、AgentCore Developer Guide「Sharing a registry across accounts with AWS RAM」 (23 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-cross-account-sharing.html AWS、AgentCore Developer Guide「VPC and AWS PrivateLink with AWS Agent Registry」 (23 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-privatelink.html AWS、AgentCore Developer Guide「Supported AWS Regions」 (25、27 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/agentcore-regions.html AWS、AgentCore Developer Guide「Overview」 (26 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/what-is-bedrock-agentcore.html AWS、AgentCore Developer Guide「Web Answer」 (27 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/gateway-target-connector-web-answer-tool.html AWS、AgentCore Developer Guide「Define a custom metadata schema」 (27 枚⽬) docs.aws.amazon.com/bedrock-agentcore/latest/devguide/registry-custom-metadata-schema.html © 2026, Amazon Web Services, Inc. or its affiliates. All rights reserved. 42

会社で探して使う | Kiro と学ぶ Amazon Bedrock AgentCore 12

会社で探して使う | Kiro と学ぶ Amazon Bedrock AgentCore 12

More Decks by Riku INADA

Other Decks in Technology

Featured

Transcript