A AWS restringiu os papéis dos agentes do Bedrock, os IDs dos agentes agora mapeiam para o IAM com logs limpos, assim a confiança vive na nuvem, não na interface de chat. Possua a trilha de auditoria, possua a malha dos agentes.