# Amazon Bedrock 为托管知识库新增细粒度 ACL 控制

> AWS 博客介绍如何利用支持 ACL 的知识库和网关拦截器，将每个智能体的搜索范围限制在用户有权查看的文档内。

Oossa · 2026-11-12 · https://oossa.com/zh/amazon-bedrock-adds-fine-grained-acl-control-to-managed-knowledge-base

AWS 公布了一种方案，让单个 Bedrock 智能体可以服务多名用户，同时只返回各用户有权查看的文档。该方案会从 Cognito JWT 中提取已登录用户的电子邮件地址，并将其注入工具调用；随后由托管知识库利用 ACL 感知能力筛选结果。Lambda 拦截器和 Cedar 策略会在搜索请求到达知识库前，验证注入的 userContext。

## 事实

- 博客发布于 2026-11-12
- 默认模型为 Claude Sonnet 5.5

## 为什么重要

企业可以部署供多人共用的 AI 助手，同时避免不同部门或 SaaS 客户之间意外泄露数据。

## 来源与参考

1. [Fine-grained access control for Amazon Bedrock Managed Knowledge Base tools](https://aws.amazon.com/blogs/machine-learning/fine-grained-access-control-for-amazon-bedrock-managed-knowledge-base-tools/) – AWS, 2026-11-12

最后更新: 2026-11-12