данных при работе со связанными инструментами, упорядочивание вызовов инструментов, одобрение пользователем привилегированных действий и актуальность данных. Политики применяются к вызовам инструментов по протоколу Model Context Protocol (MCP), вызовам между агентами и вызовам логического вывода моделей, маршрутизируемым через шлюз. Каждый запрос должен содержать заголовок x-amzn-bedrock-agentcore-policy-session-id, а сеансы определяются путем объединения идентификатора сеанса с личностью конечного пользователя, при этом максимальное окно просмотра составляет 24 часа. В сообщении блога рассматривается пример агента частного банка, требующего таких политик, как соблюдение порядка вызовов инструментов (get_client_profile, затем load_portfolio, затем rebalance_portfolio), обеспечение соответствия portfolio_id, требование актуальности рыночных цен в течение 1 минуты до сделки, ограничение общей стоимости сделок на уровне 60 000 долларов США за сеанс, требование одобрения для сделок свыше 25 000 долларов США, предотвращение покупки и продажи одной и той же ценной бумаги с убытком, а также отключение операций записи после 15 минут бездействия. В реализации используется язык политик Dogwood, который поддерживает политики Cedar и позволяет использовать временные условия.