AWS Dogwood：AI Agent嘅新「記憶」閘門 連串動作唔再「走漏眼」

喺 Dogwood 入面，一個政策嘅決定係取決於 Agent 喺成個 Session 入面嘅歷史動作，而唔係淨係睇當前呢個請求 。政策引擎會記錄之前嘅工具呼叫同回應，然後喺批准或拒絕當前請求之前，對照呢啲歷史進行評估 。

擴展 Cedar 政策語言

Dogwood 擴展咗 AWS 喺 2023 年推出嘅 Cedar 政策語言，加入咗一個 temporal 區塊，用嚟寫 Session-aware 嘅條件 。主要嘅時間運算符包括：

呢啲運算符令政策可以寫到好似「唔准找數，除非之前 formerly 出現過開發票嘅動作」，或者「如果

sum_within(amount, 1h)

temporal { ... }

閘道層執行（繞過唔到）

時間政策係 喺 AgentCore Gateway 閘道層 執行，唔係喺 Agent 自己嘅程式碼入面 。閘道會即時攔截每一個 tool call，喺佢到達目標工具之前，就根據 Session 嘅完整事件歷史嚟評估政策，然後先決定准唔准許 。

因為授權決定係發生喺外圍——即係 Agent 改唔到嘅基建層——所以 無論 Agent 點樣 prompt manipulation、jailbreaking 或者改自己啲指令，都繞過唔到呢個檢查 。AWS 明確指出政策係喺「AgentCore Gateway 外圍，Agent 自己嘅程式碼以外」執行，所以好穩陣 。政策引擎支援兩種模式：LOG_ONLY（淨係審計，唔阻擋）同 ENFORCE（主動拒絕）。

AWS 服務整合：Amazon Bedrock AgentCore

Dogwood 已經整合咗入 Amazon Bedrock AgentCore，以 時間政策（temporal policies） 嘅形式提供，同 閘道速率限制 一齊喺 2026 年 8 月 6 日發布 。

Bedrock AgentCore 目前可用嘅功能：

• 時間政策 — 用 Dogwood 寫嘅有狀態規則，每個 tool call 都會對照 Agent 嘅 Session 歷史嚟評估 。
• 閘道速率限制 — 按身份設定 Token 吞吐量上限（Basic：100 RPM，Advanced：300 RPM）。
• 政策引擎 — 你可以建立政策引擎，儲存政策（包括標準 Cedar 同時間 Dogwood），然後同 Agent 關聯 。
• 每個 Session 嘅預算 — 例如，用 sum_within 嚟限制每個 Session 嘅開支上限，好似 60,000 美元 。
• 工作流程排序規則 — 例如，要求先有批核動作，先可以進行找數動作 。
• Log-only 同 Enforce 模式 — 可以先喺 log-only 模式度試行時間政策，睇吓會 Block 咗啲乜，然後先至正式執行 。

Dogwood 語言同佢嘅參考實現已經以 Apache 2.0 授權放咗上 GitHub，同 Bedrock AgentCore 托管服務分開 。