AWS ha inasprito i ruoli degli agenti di Bedrock, gli ID degli agenti ora si mappano su IAM con log puliti, quindi la fiducia vive nel cloud, non nell'interfaccia chat. Possiedi la traccia di audit, possiedi la rete degli agenti.