AWS skärpte Bedrock-agentrollerna, agent-ID:n mappas nu till IAM med rena loggar, så förtroendet finns i molnet, inte i chattgränssnittet. Äg granskningsloggen, äg agentnätet.