Amazon Bedrock Managed Knowledge Base 工具的细粒度访问控制方案

针对智能体代用户检索时可能越权访问的问题，该方案在 Amazon Bedrock AgentCore Gateway 的工具层用请求拦截器从已验证 JWT 中注入 userContext，再由 Managed Knowledge Base 的 ACL awareness 按用户权限过滤文档。