Amazon Bedrock Managed Knowledge Base 工具的细粒度访问控制

针对智能体代用户检索内部文档时的越权风险，该方案用 Amazon Bedrock AgentCore Gateway 在工具层从已验证 JWT 中确定性地注入 userContext，再由 Managed Knowledge Base 的 ACL awareness 只返回该用户可见的文档。