AWS ha restringido los roles de agente de Bedrock, los IDs de agente ahora se asignan a IAM con registros limpios, por lo que la confianza reside en la nube, no en la interfaz de chat. Posee la pista de auditoría, posee la malla de agentes.