产品定位
AgentCore 更像生产运行底座，而不是单一开发框架。官方将 Runtime、Memory、Gateway、Identity、Policy、Observability 与 Evaluations 等能力拆成可组合服务，并强调可配合 LangGraph、CrewAI、Google ADK、OpenAI Agents SDK 等框架及多种模型。
企业价值
它解决的核心问题是 Agent 从 Demo 到生产后的隔离、权限、扩缩容、凭证、策略和观测。对于已经把 AWS 作为主要云平台的企业，可以减少自建控制面的工作量。
Payments 正式可用
AWS 于 2026 年 8 月 18 日宣布 AgentCore payments 正式可用。官方提供 Coinbase CDP 与 Stripe Privy 钱包连接，支持 x402 与 MPP 机器支付协议，并通过 PaymentSession 设置金额上限和有效期。凭证进入 AgentCore Identity，支付日志、指标与链路进入 CloudWatch / AgentCore Observability。
这并不等于 Agent 可以自由付款。AWS 安全文档要求把工具策略与支付预算分开控制，使用四角色 IAM 模式、显式用户授权和短时会话；多租户场景优先使用可验证用户身份的 CUSTOM_JWT。官方还明确指出，服务端不会自动限制收款地址 payTo，应用必须维护可信地址、实现幂等与补偿，并处理撤销授权和部分失败。
采购判断
要测算的不只是推理费用，还包括 Runtime、记忆、日志、网络、网关、跨区和支付基础设施成本。验证外部模型接入、VPC 数据路径、用户委托身份、长任务限制、策略表达能力以及退出和迁移方案。若启用 Payments，还要审查稳定币与钱包服务商的地域和合规边界、商户身份、退款争议、重复支付、预算归属及完整业务账本，不能把会话限额当作采购治理的全部。