AWS reforzó los roles de agente de Bedrock, los ID de agente ahora se asignan a IAM con registros limpios, por lo que la confianza vive en la nube, no en la interfaz de usuario de chat. Sea dueño de la pista de auditoría, sea dueño de la malla del agente.