Bài viết này do AI tạo ra, tổng hợp từ thông báo chính thức.
Amazon Bedrock Web Search bổ sung hai control cho grounding: domain filtering và user location. Thay đổi nhắm vào bài toán agent/RAG cần kết quả web có phạm vi nguồn rõ ràng và phù hợp với vị trí người dùng, thay vì chỉ tối ưu số lượng kết quả.
Grounding từ web mở có rủi ro nguồn không đáng tin, nội dung SEO spam hoặc sai policy. Domain filtering cho phép đội phát triển thu hẹp retrieval về website chính thức, tài liệu nhà cung cấp hoặc nguồn đã được review. Đây là guardrail cho đầu vào, không phải bằng chứng rằng mọi nội dung từ domain đó luôn đúng.
Nhiều truy vấn phụ thuộc địa lý: thông tin cửa hàng, sự kiện, luật lệ, dịch vụ hoặc giá. User location cho web search tín hiệu để ưu tiên kết quả liên quan khu vực. Ứng dụng phải xử lý dữ liệu vị trí theo nguyên tắc tối thiểu cần thiết, minh bạch mục đích và tuân thủ yêu cầu riêng tư.
Agent hỗ trợ khách hàng có thể chỉ tìm trong domain tài liệu của doanh nghiệp. Agent du lịch hoặc local commerce có thể dùng location để cải thiện relevance. Với workflow có hậu quả cao như pháp lý, y tế hay tài chính, kết quả web vẫn cần citation, validation độc lập và cơ chế human review.
Lập allowlist domain theo từng use case, version hóa policy và ghi log domain đã truy xuất. Đừng dùng một danh sách chung cho mọi agent. Kiểm thử truy vấn tiếng Việt, truy vấn đa nghĩa, redirect, subdomain và tình huống nguồn không có dữ liệu. Thiết kế fallback minh bạch khi filter không trả kết quả.
Filter quá hẹp có thể bỏ sót nguồn quan trọng; quá rộng lại không giảm rủi ro. Location có thể tạo sai lệch hoặc lộ dữ liệu nếu truyền chi tiết không cần thiết. Cần đánh giá prompt injection trong nội dung web, kiểm soát tool permission và giới hạn action downstream của agent.
Hai option này không làm agent “đúng” tự động, nhưng tạo primitive quan trọng để biến web grounding thành hệ thống có policy. Giá trị lớn nằm ở khả năng audit: biết agent được phép đọc đâu và ngữ cảnh nào dùng để chọn kết quả. Đội AI nên coi đây là một phần của data governance, không phải checkbox bảo mật.