AWS 收紧了 Bedrock 代理角色，代理 ID 现在映射到 IAM，日志清晰，因此信任存在于云中，而不是聊天 UI。掌控审计轨迹，掌控代理网络。