Amazon Bedrock权限指南：MCP检索怎样绑定真实用户并阻止绕过
Air Explorer Pro是一款跨平台多网盘管理工具，可实现一站式完成不同网盘间文件的互传、搜索和同步等操作。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
AWS发布Managed Knowledge Base经AgentCore Gateway暴露为MCP工具的分层权限方案：由可信拦截器注入用户身份，独立策略复核，再限制知识库直连。ACL感知检索按收到的身份过滤结果，本身不能替代身份认证与授权。
AWS发布Managed Knowledge Base经AgentCore Gateway暴露为MCP工具的分层权限方案：由可信拦截器注入用户身份，独立策略复核，再限制知识库直连。ACL感知检索按收到的身份过滤结果，本身不能替代身份认证与授权。
公告时间：2026年11月12日 23:40:24（北京时间）。
来源：官方公告或发布说明。
为什么不能让模型决定以谁的身份搜索
共享企业助手或多租户SaaS常会检索同一知识库。如果搜索工具把“用户是谁”也作为可由模型填写的参数，模型错误或提示注入可能改变该值。AWS本轮参考方案的原则是由身份提供方和可信代码决定用户身份，而不是依靠模型遵守一句自然语言要求。
MCP入口如何建立可信用户上下文
用户先由Amazon Cognito登录，Gateway的JWT authorizer检查签名、有效期和客户端ID。请求拦截器从已验证token取得邮箱，并覆盖tools/call中的userContext。随后Policy in AgentCore用Cedar规则独立比对该用户ID与token邮箱，不匹配则拒绝。不能把客户端自行提供的邮箱字符串当成同等可信的身份凭证。
知识库侧怎样防止绕过网关
ACL awareness在写入时保存文档权限，在搜索时按收到的userContext返回对应用户可看的分块。它是过滤能力，不能单独证明调用者身份。资源策略进一步限制知识库只能由指定Gateway执行角色检索，以覆盖拥有直接Retrieve权限、绕过拦截器的其他主体。各层应结合本系统已有IAM权限审查。
参考部署的前置条件
该参考需要相应服务可用的AWS区域、IAM部署权限、可访问的Bedrock模型，以及Node.js 22及以上、npm和uv。使用既有Cognito用户池时，访问token自定义还涉及Essentials或Plus方案条件。AWS Samples仓库采用MIT-0，示例可以研究和改造，但许可证不代表已经替每个生产租户完成授权设计。
验收需要主动测试拒绝路径
先验证用户只能检索获准文档，再测试伪造userContext、token不匹配、无用户身份以及直接调用知识库等路径。样例仓库提供verify_defenses.py及验证说明，可作为检查入口；应使用自己的角色与权限设计复核。本文没有部署栈或运行该脚本，也不宣称用户环境已经达到隔离目标。
常见问题
只开ACL awareness就能防提示注入越权吗？
不能。它按收到的身份过滤，仍需可信身份注入、独立授权和直连限制。
这是不是新的安全事故公告？
不是，是AWS发布的权限参考设计与验证指南。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，