AWS Dogwood: het open-source beleid dat AI-agents een geheugen geeft

In Dogwood hangt het besluit van een beleid af van de geschiedenis van de acties van een agent binnen een sessie, niet alleen van het huidige verzoek . De beleidsengine houdt een overzicht bij van eerdere tool-aanroepen en hun reacties, en evalueert vervolgens het huidige verzoek aan de hand van die geschiedenis voordat de aanroep wordt toegestaan of geweigerd .

Uitbreiding van Cedar met temporele operatoren

Dogwood breidt de Cedar-beleidstaal (AWS's bestaande autorisatietaal uit 2023) uit door een temporal-blok toe te voegen met sessiebewuste voorwaarden . De belangrijkste temporele operatoren zijn:

Deze operatoren stellen een beleid in staat om regels te definiëren zoals 'weiger een betalingsactie tenzij er eerder een factuuractie heeft plaatsgevonden', of 'weiger als

sum_within(bedrag, 1u)

temporal { ... }

Handhaving op gateways-niveau (omzeilingsbestendig)

Temporele beleidsregels worden gehandhaafd op de AgentCore Gateway-laag, buiten de eigen code van de agent . De gateway onderschept elke tool-aanroep in realtime voordat deze de doel-tool bereikt, evalueert het beleid aan de hand van de volledige gebeurtenisgeschiedenis van de sessie, en staat de aanroep vervolgens toe of weigert deze .

Omdat het autorisatiebesluit aan de perimeter valt – in infrastructuur die de agent niet kan wijzigen – kan het niet worden omzeild door prompt-manipulatie, jailbreaking of enige code die de agent beheert . AWS stelt expliciet dat beleidsregels worden uitgevoerd op de 'AgentCore Gateway-perimeter, buiten de eigen code van de agent', waardoor ze bestand zijn tegen de agent die zijn eigen instructies herschrijft . De beleidsengine ondersteunt twee modi: LOG_ONLY (audit zonder blokkering) en ENFORCE (actief weigeren) .

AWS-service-integratie: Amazon Bedrock AgentCore

Dogwood is geïntegreerd in Amazon Bedrock AgentCore als temporele beleidsregels, aangekondigd samen met gateway-rate limiting op 6 augustus 2026 .

Momenteel beschikbare functies in Bedrock AgentCore:

• Temporele beleidsregels — toestandsafhankelijke regels die Dogwood gebruiken om elke tool-aanroep te evalueren op basis van de sessiegeschiedenis van de agent .
• Gateway-rate limiting — token-doorvoerlimieten per identiteit (Basis: 100 RPM, Geavanceerd: 300 RPM) .
• Beleidsengines — u maakt een beleidsengine, slaat beleidsregels op (zowel standaard Cedar als temporele Dogwood) en koppelt deze aan een agent .
• Budgets per sessie — bijvoorbeeld een uitgavenlimiet van $60.000 per sessie, afgedwongen via sum_within .
• Workflow-sequencing-regels — bijvoorbeeld een goedkeuringsactie vereisen voordat een betalingsactie wordt uitgevoerd .
• Alleen-loggen en afdwingen — voer temporele beleidsregels uit in de alleen-loggen-modus op echt verkeer voordat u overschakelt naar afdwinging .

De Dogwood-taal en de referentie-implementatie zijn beschikbaar op GitHub onder Apache 2.0, los van de beheerde service Bedrock AgentCore .