AWS GovCloud (US)中通过单一Bedrock端点受控运行ChatGPT桌面应用
AWS发布了一篇配置指南，说明如何将ChatGPT桌面应用（含Codex编码代理）的模型推理完全路由至us-gov-west-1区域的Amazon Bedrock Mantle端点，并通过网络域名白名单、管理员策略文件和API模式登录实现安全团队可验证的受控部署。
对于有数据驻留要求的组织来说，使用OpenAI编码代理面临一个具体矛盾：模型能力在云端，但推理数据不能离开受控区域。AWS在2026年10月30日发布了一篇配置指南，展示了如何在AWS GovCloud (US)中解决这一矛盾——将ChatGPT桌面应用和Codex的模型推理完全路由至us-gov-west-1区域的Amazon Bedrock Mantle端点，同时通过网络策略禁止应用连接任何OpenAI自有域名。
这个架构的核心机制是网络域名级限制。配置文件中明确将bedrock-mantle.us-gov-west-1.api.aws设为唯一允许的外部域名，而api.openai.com、chatgpt.com、auth.openai.com、platform.openai.com等全部设为拒绝。这意味着即使桌面应用本身由OpenAI分发，其运行时网络出口被锁定在AWS GovCloud (US)的Bedrock端点上，推理数据不会流向OpenAI基础设施。
配置采用两文件模型，这体现了安全治理的分层设计。requirements.toml是管理员控制的规则文件，设定用户无法覆盖的安全限制——例如禁止浏览器使用、禁止远程桌面控制、禁止记忆功能、禁止插件、禁止反馈、禁止遥测导出。config.toml则告诉应用如何操作：选择哪个模型提供商（amazon-bedrock）、哪个区域、哪个命名配置文件、沙箱模式和网络代理设置。管理员通过前者划定不可逾越的边界，用户通过后者在边界内操作。
认证方面存在明确的优先级链。应用首先检查环境变量AWS_BEARER_TOKEN_BEDROCK中的bearer令牌；如果存在，它优先于基于配置文件的认证。如果没有bearer令牌，应用回退到标准AWS SDK凭据链，从~/.aws/credentials和~/.aws/config读取凭据，也支持通过IAM Identity Center的SSO配置文件获取临时角色凭据。指南特别强调凭据、令牌和会话密钥不应写入TOML配置文件，而应通过组织批准的机制获取和保护。
在数据保留方面，AWS指出该配置支持零数据保留（ZDR）模式：提示和响应在处理后不写入AWS的持久存储，也不与模型提供商共享。计费模式为按token付费，无席位许可，无按开发者承诺。
然而AWS在指南中明确声明了一个重要限制：使用AWS GovCloud (US)并遵循此指南本身并不授权工作负载。组织仍然需要自行审查所选模型、AWS服务、区域、端点、工作站控制、代码仓库、凭据和数据流是否符合其系统安全计划和授权流程。该指南的定位是让安全团队能够在批准更广泛使用之前，先进行受控的本地部署测试和文档记录。