AWS Dogwood: El lenguaje de gobierno de código abierto que da memoria a los agentes de IA

En Dogwood, la decisión de una política depende del historial de las acciones de un agente dentro de una sesión, no solo de la solicitud actual . El motor de políticas mantiene un registro de las llamadas a herramientas anteriores y sus respuestas, y luego evalúa la solicitud actual en función de ese historial antes de permitir o denegar la llamada .

Extendiendo Cedar con operadores temporales

Dogwood extiende el lenguaje de políticas Cedar (el lenguaje de autorización existente de AWS de 2023) añadiendo un bloque temporal con condiciones que tienen en cuenta la sesión . Los operadores temporales clave incluyen:

Estos operadores permiten que una política defina reglas como 'prohibir una acción de pago a menos que una acción de factura haya ocurrido formerly', o 'prohibir si

sum_within(amount, 1h)

temporal { ... }

Aplicación en la capa de puerta de enlace (a prueba de manipulaciones)

Las políticas temporales se aplican en la capa de puerta de enlace de AgentCore Gateway, fuera del código del propio agente . La puerta de enlace intercepta cada llamada a una herramienta en tiempo real antes de que llegue a la herramienta de destino, evalúa la política contra el historial completo de eventos de la sesión y luego permite o deniega la llamada .

Debido a que la decisión de autorización ocurre en el perímetro, en una infraestructura que el agente no puede modificar, no se puede eludir mediante manipulación de indicaciones, jailbreaking o cualquier código que el agente controle . AWS declara explícitamente que las políticas se ejecutan en el 'perímetro de AgentCore Gateway, fuera del código del propio agente', lo que las hace resistentes a que el agente reescriba sus propias instrucciones . El motor de políticas admite dos modos: LOG_ONLY (auditoría sin bloqueo) y ENFORCE (denegación activa) .

Integración con el servicio AWS: Amazon Bedrock AgentCore

Dogwood se ha integrado en Amazon Bedrock AgentCore como políticas temporales, anunciado junto con la limitación de tasa en la puerta de enlace el 6 de agosto de 2026 .

Funcionalidades actualmente disponibles en Bedrock AgentCore:

• Políticas temporales: reglas con estado que utilizan Dogwood y que evalúan cada llamada a una herramienta en función del historial de sesión del agente .
• Limitación de tasa en la puerta de enlace: límites de rendimiento de tokens por identidad (Básico: 100 RPM, Avanzado: 300 RPM) .
• Motores de políticas: se puede crear un motor de políticas, almacenar políticas (tanto Cedar estándar como Dogwood temporal) y asociarlo con un agente .
• Presupuestos por sesión: por ejemplo, un límite de gasto de 60.000 USD por sesión aplicado mediante sum_within .
• Reglas de secuenciación de flujos de trabajo: por ejemplo, requieren una acción de aprobación antes de una acción de pago .
• Modos de solo registro y aplicación: ejecutar políticas temporales en modo de solo registro con tráfico real antes de cambiar al modo de aplicación .

El lenguaje Dogwood y su implementación de referencia están disponibles en GitHub bajo Apache 2.0, de forma independiente al servicio gestionado Bedrock AgentCore .