AWS открыл Dogwood — политику, которая смотрит на историю вызовов агента.

Не просто «можно ли вызвать этот инструмент», а «можно ли вызвать его после того, что агент уже сделал». Rate limits, approvals, running totals, порядок действий — всё в одном языке на базе Cedar.

Apache 2.0, уже работает в AgentCore Policy. Референс-интерпретатор пока не для продакшена, но сам язык уже можно использовать.

Для тех, кто запускает агентов с доступом к деньгам, данным или внешним системам — это один из самых практических кусков инфраструктуры за последнее время.

Источник: InfoQ

#AWS #AIAgents #Security #PolicyAsCode