Agenti na AWS-u sada mogu da pokreću tokove rada iz servisa Step Functions kao alate

AWS je 29. oktobra 2026. objavio da agenti vještačke inteligencije mogu da koriste tokove rada iz servisa AWS Step Functions kao alate, preko servisa Amazon Bedrock AgentCore Gateway. Step Functions je AWS-ov servis koji poslovni proces izvršava kao utvrđen niz koraka. AgentCore Gateway povezuje agente s alatima preko protokola Model Context Protocol (MCP). Agent bira kada će pokrenuti tok rada i šta će mu proslijediti, ali ne može da preskoči korake ni da im promijeni redoslijed.

Šta se mijenja za timove koji već koriste Step Functions

Postojeći tokovi rada tipa Standard i Express mogu se ponuditi agentu kao alati bez ikakve izmjene. Prema dokumentaciji servisa AgentCore, gateway sam pravi šeme alata i poziva Step Functions preko sopstvene servisne uloge. Zato nije potrebno pisati Lambda funkciju ni zaseban MCP server.

U AWS-ovom primjeru agent korisničke podrške pokreće tok rada za povraćaj novca. Step Functions zatim izvršava provjeru prava na povraćaj, odobrenje rukovodioca i knjiženje iznosa, pa se svaki povraćaj obavlja po istom pravilu. AWS navodi da Step Functions može da usklađuje rad više od 220 AWS servisa.

Mogućnost je dostupna u svim AWS regionima u kojima postoji AgentCore Gateway. Plaćaju se standardne cijene servisa Step Functions i AgentCore Gateway.

Deset operacija i dvije vrste kontrole

Konektor nudi deset operacija servisa Step Functions. Četiri se odnose na mašinu stanja (state machine), odnosno na definiciju toka rada, koju administrator veže za operaciju pri podešavanju konektora: StartExecution, StartSyncExecution, ListExecutions i DescribeStateMachine. Agent ne vidi vezanu mašinu stanja, a gateway odbija svaki poziv koji pokuša da je promijeni.

Preostalih šest operacija prima identifikator izvršavanja ili token zadatka koji dostavlja sam agent. Na njih se vezivanje ne primjenjuje, pa njihov domet ograničava samo IAM politika servisne uloge.

Tokovi rada tipa Standard bilježe svaki korak i mogu da traju do godinu dana, pa se posao nastavlja i kad se sesija agenta završi. Samo tokovi tipa Standard mogu da zastanu i sačekaju da agent završi zadatak. Tokovi tipa Express mogu da vrate rezultat u istom pozivu alata, preko operacije StartSyncExecution.

Bezbjednosno ograničenje

IAM ne može da ograniči operacije SendTaskSuccess, SendTaskFailure i SendTaskHeartbeat na određena izvršavanja, pa se te dozvole moraju dati nad svim resursima. Dokumentacija zato navodi da svaki agent koji ima važeći token zadatka može da završi taj zadatak. Preporuka je da se tokeni zadataka čuvaju kao tajni podaci i šalju samo agentu koji treba da postupi po njima.