AWS Emulator：代码全是 agent 写的，真 AWS 当考官，没人审过

AWS 刚发了一个开发者工具，然后自己说：这东西一行代码都不是工程师写的，也没有工程师审过。周三上线的 AWS Emulator，能在你自己的电脑上跑起 200 多个 AWS 服务的本地副本，底子是 400 多份公开的 API 模型。AWS CLI、各家 SDK 和编码 agent 跟它说话的方式和跟云说话一模一样，不用联网，不花钱。免费，CC0 协议，完整提交历史都在 GitHub：https://github.com/aws/aws-emulator，官方介绍在 https://aws.amazon.com/blogs/aws/test-your-applications-against-aws-locally-with-aws-emulator/。

真正的新闻是它怎么造出来的。项目负责人、高级首席工程师 Matt Goldberg 原话是：「模拟器完全由自主 agent 编写，我们团队没写过也没审过任何代码。」（https://www.aboutamazon.com/news/aws/how-autonomous-ai-agents-built-aws-emulator）agent 跑在 Bedrock AgentCore 上，分三组。第一组写「保真度测试」，就是建个队列、发条消息、删掉队列这种真实小场景，每条都先拿真 AWS 验一遍。第二组拿这些测试去打模拟器，挂了就提 issue。第三组修，一个 issue 配一个 agent。每次改动还要过一道门，由另一批 agent 查规范和安全。Goldberg 说现在是几百个 agent 每天修几千个 issue。起点只是一个周末实验：给 Kiro 一个三步提示词，15 分钟出了一个能用的 SQS。

注意信任放在哪儿了。不在代码上，代码根本没人看；在考官上。真 AWS 就是标准答案，agent 只有在副本表现得跟原版一样时才算过关。今年反复出现的那条规律，这是目前最干净的一个样本：验证器才是产品。Swami Sivasubramanian 在 Werner Vogels 博客上的客座文章说得很直白，工程师的活儿变成了写「规格、测试和合并闸门，由它们来决定这些工作什么时候算对」。Swami 自己的例子最有说服力：让 Kiro 重写一个复制引擎，没有检查手段时折腾了四个晚上，给了规格和测试环境之后，大约两小时搞定。

两个提醒。「没人审过代码」是 AWS 的卖点，不是第三方审计。IDC 分析师 Devin Pratt 对 InfoWorld 说，它目前还模拟不了限流、故障和区域差异，而且不会给它运行的代码做沙箱隔离。把它当成快速测试回路，别当成安全盒子。竞争上也很有意思：最知名的同类 LocalStack 今年把免费版锁到了账号后面，还限定非商用。AWS 的回应是一个公有领域的克隆，还由自家 agent 持续更新。对那些编码 agent 天天在云上反复跑测试烧时间烧钱的团队，内循环从今天起搬回了 localhost。