在 Amazon Bedrock AgentCore 中，策略创建了一个独立于代理自身推理的确定性执行层。通过将自然语言描述的业务规则转化为 Cedar 策略，可以实现细粒度的身份感知控制，确保代理仅访问用户被授权使用的工具和数据。此外，AgentCore Gateway 通过拦截和评估每个代理与工具的请求，在运行时应用这些策略，从而增强了安全性和合规性。...