Policy temporali in Amazon Bedrock AgentCore con Dogwood

Se un agente tenta di chiamare uno strumento fuori ordine, il Gateway di AgentCore lo blocca in tempo reale. Amazon introduce vincoli temporali nelle policy di Bedrock AgentCore ed esegue l’enforcement durante l’azione dell’agente tramite Dogwood nel Gateway¹.

Gli agenti oggi orchestrano passaggi su più strumenti. Senza controlli in linea, rischiano di uscire dai perimetri interni o regolatori. Le nuove policy non si applicano a posteriori. Vivono nel percorso di esecuzione e intervengono subito, mentre l’agente lavora¹.

Dogwood è il linguaggio, open source, usato per esprimere regole di governance formali e verificabili. Un monitor integrato nel Gateway valuta ogni passo. Autorizza, blocca o impone sequenze tra le chiamate agli strumenti. La decisione avviene nel flusso di esecuzione, con effetto immediato¹.

I vincoli temporali coprono quattro casi ricorrenti:

• Sequenze obbligatorie: una chiamata può partire solo dopo un’altra.
• Prerequisiti: una condizione deve risultare vera prima di procedere.
• Limiti di frequenza: massimo numero di operazioni in un intervallo.
• Effetti cumulativi: decisioni basate sulla storia delle azioni svolte. Sono regole che modellano flussi reali, in cui tempo e ordine contano quanto i permessi statici¹.

Un’unica policy può governare più agenti in esecuzione su Bedrock AgentCore. Il controllo resta centralizzato: il monitor Dogwood osserva e fa rispettare le regole nel Gateway, punto comune dell’orchestrazione¹.

Arriva anche un aiuto in fase di scrittura. Policy Authoring, strumento guidato dall’AI, converte documenti in linguaggio naturale in specifiche Dogwood corrette sul piano sintattico e semantico. La nuova versione genera policy che includono i vincoli temporali elencati sopra. Così si passa dal testo della policy alla definizione formale e alla sua applicazione nel Gateway senza cambiare linguaggio a metà strada¹.

Esempi tipici di regole in Dogwood:

• “Esegui B solo dopo A”.
• “Non più di X operazioni in un intervallo T”.
• “Prosegui solo se la condizione C è vera”. Sono modelli sintetici che rendono esplicite sequenze, soglie e prerequisiti, pronti per l’enforcement in tempo reale nel Gateway¹.

Il flusso end‑to‑end è lineare: si parte da una policy in linguaggio naturale, si ottiene la versione Dogwood con Policy Authoring, si attiva l’enforcement nel monitor del Gateway. Tutto dentro AgentCore. I team inseriscono controlli consistenti sui passaggi dell’agente e ricevono feedback immediato in esecuzione¹.

La mossa sposta il baricentro del governo degli agenti: meno logica ad hoc nel codice, più regole dichiarative in un punto comune. Con il tempo come variabile di prima classe, i proprietari di processo modellano ordini, soglie e prerequisiti senza toccare l’implementazione dell’agente, applicandoli in modo uniforme su tutti gli agenti in AgentCore¹.