AWS 与 Tamnoon 于 10 月 14 日介绍云安全修复编排器 Tami 的技术架构。系统接收云原生工具及 CNAPP 平台的安全发现，统一格式后补充资产和暴露背景，再确定处理优先级。它把调查、风险判断、修复计划与代码生成分开，使大量重复告警能够先按上下文整理，而不是直接逐条修改线上资源。
四类专用 Agent 分别承担调查、安全评分、修复编排与代码生成。调查阶段输出只读步骤和完整计划；安全评分根据证据把动作标为安全、有风险或等待数据，存在疑问时倾向降级。只有被判为安全的发现才进入修复阶段，每一步都包含备份、修复、验证及回滚说明，生成的代码还要经过独立审阅 Agent 批准。
模型调用通过 Bedrock 统一接入，复杂推理、批量验证和代码审查可以使用不同模型，跨区域推理负责在设定地域边界内调配容量。文章引用客户结果称，九十天内关键云暴露减少超过九成，且未出现生产问题；这是特定案例数据。公开流程仍强调治理和护栏，修复自动化的依据来自事前证据、安全分类与事后验证，而非模型自行宣告操作成功。