AWS Dogwood 策略语言
2026 年 8 月 6 日，AWS Blog / TheNewStack / AI Economy。
核心能力
| 能力 | 描述 |
|---|---|
| 时间条件 | 基于 Agent 行动历史的授权 |
| 速率限制 | 限制 Agent 单位时间操作数 |
| 时间窗口 | 限制操作的时间范围 |
| 前置步骤 | 强制操作顺序 |
| 升级触发器 | 条件满足时触发人工审批 |
技术细节
- 兼容现有 Cedar 策略（无需迁移）
- 在 AgentCore Gateway 层执行
- Agent 无法看到策略逻辑
- 决策确定性、默认拒绝、完整日志
AI Master 解读
核心事件
AWS Dogwood 开源策略语言发布。
行业影响
为什么重要: 首次为 AI Agent 提供时间维度授权——不仅看当前请求，还看 Agent 已经做了什么。这解决了"单次请求合法但序列违规"的核心问题。
影响分析:
| 维度 | 影响 |
|---|---|
| 基础 | 扩展 Cedar（兼容现有策略） |
| 新增 | when temporal { } 子句 |
| 执行层 | AgentCore Gateway |
| 能力 | 速率限制 / 时间窗口 / 前置步骤 |
AI Master 建议
评估 Dogwood 对现有 Agent 系统的适用性；时间条件策略是 Agent 治理的关键缺失拼图。