A AWS reforçou as funções de agente do Bedrock, os IDs de agente agora são mapeados para o IAM com logs limpos, portanto, a confiança reside na nuvem, não na interface do usuário do bate-papo. Possuir a trilha de auditoria, possuir a malha do agente.