AWS ужесточил роли агентов Bedrock, идентификаторы агентов теперь сопоставляются с IAM с чистыми логами, так что доверие живет в облаке, а не в интерфейсе чата. Владейте аудиторским следом, владеете сеткой агентов.