Amazon описывает тонкую систему контроля доступа для Managed Knowledge Base Bedrock через AgentCore Gateway
Amazon опубликовала архитектуру и пример реализации, показывающие, как не допустить, чтобы агентов на базе LLM использовали данные, недоступные пользователю: проверенные атрибуты пользователя внедряются в AgentCore Gateway, а поиски ограничиваются функцией ACL awareness Managed Knowledge Base. В решении используются JWT (Amazon Cognito), перехватчик запросов на шлюзе (AWS Lambda), Policy в AgentCore с оценкой Cedar и ограничения по роли для ресурса.