AWS 刚刚收紧了 Bedrock 代理的保护措施，将身份从用户转移到基于角色的机器人。在堆栈中是 KYA，而不是滑动，谁能做好日志记录、审计和撤销，谁就赢了。