Bedrock 知识库工具细粒度访问控制方案

AWS 发布技术博客，介绍 Amazon Bedrock Managed Knowledge Base 工具的细粒度访问控制方案，用于解决智能体代用户检索内部文档时的越权风险。方案由 AgentCore Gateway 在工具层从已验证 JWT 中确定性地注入 userContext，再由知识库的 ACL awareness 只返回该用户可见的文档。 该示例的用户池建在 Essentials 计划上，因为 V2_0 事件版本的访问令牌定制需要 Essentials 或 Plus 计划；在 Lite 计划用户池上，访问令牌没有 email claim，AgentCore 中的拦截器和策略会拒绝所有工具调用。博客建议测试完成后删除该栈以避免后续费用。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。