AWS strammet bare rekkverket for Bedrock-agenter, og flyttet identitet fra brukere til rollebaserte roboter. Det er KYA i stabelen, ikke et lysbilde, og den som spikrer logging, revisjon og tilbakekalling vinner.