Amazon Bedrock AgentCore Policy의 정책 엔진(policy engine)은 Gateway를 통과하는 도구 요청을 실행 전에 평가한다. 사용자 ID와 도구 인수(tool arguments)에 따라 허용 조건을 정할 수 있다. 모델에게 ‘규칙을 지키라’고 프롬프트로 지시하는 것과 달리, 실행 전에 결정적 규칙(deterministic rules)을 적용하는 방식이다. 자연어 규칙에서 생성한 정책도 의도대로 허용하거나 차단하는지 검증해야 한다. 이 정책이 해당 Gateway를 거치지 않는 도구 호출까지 자동으로 통제하는 것은 아니다.
적용 범위: 해당 Gateway를 우회하는 도구 호출까지 정책이 자동 적용되는 것은 아니다.