AWS 上给 AI Agent 加运行时护栏并生成 EU AI Act 证据
作者在 Amazon Bedrock 上搭建了一个合成多 Agent 贷款审批系统，接入 Traccia 治理层，实测四件事：提示注入在调用模型前被硬拦截、申请人 PII 在所有子 Agent 链路中被脱敏、每个 span 盖上 EU AI Act 证据戳、平台拒绝失控 Agent 并给出可引用决策。但作者指出两个策略实际没拦住任何东西，原因是三种策略类型中有两种在该 Agent 结构中根本没有可匹配的信号。文中所有调用与决策均为真实运行（Nova Pro us-east-1、Strands Agents、trac…
推荐理由想给 Bedrock 上的 Agent 加运行时拦截和审计证据，可照抄这套 $0 方案，含两个策略失效的真实坑。