AWS strammet inn Bedrock-agentrollene, agent-ID-er tilordnes nå til IAM med rene logger, slik at tilliten ligger i skyen, ikke chat-grensesnittet. Eie revisjonssporet, eie agentnettet.