AWS Dogwood: Otwartoźródłowy język, który daje agentom AI pamięć i pilnuje kolejności działań

W Dogwood decyzja polityki zależy od historii działań agenta w ramach sesji, a nie tylko od bieżącego żądania . Silnik polityk przechowuje zapis poprzednich wywołań narzędzi i ich odpowiedzi, a następnie ocenia bieżące żądanie na tle tej historii, zanim zezwoli na wywołanie lub je odrzuci .

Rozszerzenie Cedar o operatory temporalne

Dogwood rozszerza język polityk Cedar (język autoryzacji AWS z 2023 roku) poprzez dodanie bloku temporal z warunkami uwzględniającymi kontekst sesji . Kluczowe operatory temporalne to:

Te operatory pozwalają zdefiniować reguły, takie jak „zabroń akcji płatności, jeśli akcja faktury nie wystąpiła wcześniej” lub „zabroń, jeśli

sum_within(kwota, 1h)

temporal { ... }

Egzekwowanie na warstwie bramki (odporne na obejście)

Polityki temporalne są egzekwowane na warstwie bramki AgentCore Gateway, poza kodem agenta . Bramka przechwytuje każde wywołanie narzędzia w czasie rzeczywistym, zanim dotrze ono do docelowego narzędzia, ocenia politykę na podstawie pełnej historii zdarzeń sesji, a następnie zezwala na wywołanie lub je blokuje .

Ponieważ decyzja autoryzacyjna zapada na obrzeżach systemu – w infrastrukturze, której agent nie może modyfikować – nie można jej ominąć poprzez manipulację promptem, jailbreak ani żaden kod kontrolowany przez agenta . AWS wyraźnie stwierdza, że polityki działają na „obrzeżach AgentCore Gateway, poza kodem agenta”, co czyni je odpornymi na próby przepisania własnych instrukcji przez agenta . Silnik polityk obsługuje dwa tryby: LOG_ONLY (audyt bez blokowania) i ENFORCE (aktywne blokowanie) .

Integracja z usługą AWS: Amazon Bedrock AgentCore

Dogwood został zintegrowany z Amazon Bedrock AgentCore jako polityki temporalne, ogłoszone wraz z limitowaniem przepustowości na bramce 6 sierpnia 2026 roku .

Obecnie dostępne funkcje w Bedrock AgentCore:

• Polityki temporalne – reguły stanowe wykorzystujące Dogwood, które oceniają każde wywołanie narzędzia na podstawie historii sesji agenta .
• Limitowanie przepustowości na bramce – limity przepływu tokenów na tożsamość (Basic: 100 RPM, Advanced: 300 RPM) .
• Silniki polityk – tworzysz silnik polityk, przechowujesz w nim polityki (zarówno standardowe Cedar, jak i temporalne Dogwood) i kojarzysz go z agentem .
• Budżety na sesję – np. limit wydatków w wysokości 60 000 USD na sesję egzekwowany za pomocą sum_within .
• Reguły sekwencjonowania przepływu pracy – np. wymagaj akcji zatwierdzenia przed akcją płatności .
• Tryby tylko do logowania i egzekwowania – uruchom polityki temporalne w trybie tylko do logowania na rzeczywistym ruchu, zanim przełączysz się na egzekwowanie .

Język Dogwood i jego referencyjna implementacja są dostępne na GitHubie na licencji Apache 2.0, oddzielnie od zarządzanej usługi Bedrock AgentCore .