AWS har precis skärpt skyddsräckena för Bedrock-agenter och flyttat identiteten från användare till rollbaserade robotar. Det är KYA i stacken, inte en bild, och den som lyckas med loggning, revision och återkallning vinner.