Amazon Bedrock AgentCore Gateway 新增了多項功能，以支援企業級部署模型上下文協議（MCP）伺服器，包括增強的工具模式支援、動態列表、流式傳輸、會話管理和 OAuth 2.0 委託認證，提供集中式的治理、安全性和可觀測性。

本文介紹瞭如何使用Amazon Bedrock AgentCore閘道器中的策略（Policy）和Lambda攔截器（Interceptor）來保護AI代理。策略基於Cedar語言實現確定性訪問控制，攔截器支援動態驗證和上下文注入。透過一個湖倉資料代理示例，展示瞭如何結合兩者實現分層安全架構，包括基於地理位置的訪問控制。