Amazon Bedrock AgentCore で Dogwood ポリシーによる AI エージェントの制御を検証

記事の3ポイント

1. 1

   Dogwood と AgentCore の連携実装

   ExaWizards は AWS が発表した Dogwood ポリシー言語の参照実装を Amazon Bedrock AgentCore Gateway に適用し、実際の MCP ツール呼び出しでポリシーが機能する様子を確認した。

2. 2

   イベント履歴に基づく動的制御

   「機密ドキュメントを読んだ後にメール送信を禁止する」という条件を、過去のイベント履歴（コンテキスト）に基づいて評価する temporal policy の動作を検証した結果、リクエストの文脈によって許可・拒否が切り替わることを確認した。

3. 3

   強制モードとデフォルト拒否の仕組み

   ENFORCE モードではポリシーに明示的に許可されないリクエストはすべて拒否され、forbid が permit より優先されるという Cedar 準拠の評価規則が動作することを示した。