아마존 베드락 에이전트코어가 개별 행동이 아닌 행동의 '연쇄'를 평가하는 시간적 정책(temporal policies)과 게이트웨이 요율 제한 기능을 새로 도입했다. 오픈소스 정책 언어 'Dogwood'가 Cedar를 기반으로 시간 창, 선행 조건, 에스컬레이션 트리거 등 에이전트 전용 구문을 추가해, 이전 호출 결과와 다음 호출을 대조하거나 세션 내 누적 지출이 예산을 초과하면 다음 요청을 차단하는 식의 정책을 게이트웨이 계층에서 강제한다. 요율 제한은 OAuth·IAM 신원별로 초당·분당 요청 수, 토큰 처리량, 연결 유지 시간을 제한해 재시도 루프나 장시간 세션으로 인한 비용 폭주를 막는다. 맥킨지 조사에 따르면 조직의 약 80%가 이미 AI 에이전트의 위험 행동을 겪었으며, 이런 제어는 에이전트 코드 수정 없이 기존 운영 환경에 바로 적용할 수 있다.

• •Dogwood는 Cedar 기반에 시간 창·선행 조건·에스컬레이션 등을 더한 오픈소스 에이전트 정책 언어다.
• •시간적 정책은 개별 행동이 아니라 세션 내 행동 시퀀스 전체를 판단해 승인 여부를 결정한다.
• •게이트웨이 요율 제한은 요청 수·토큰·연결 시간 세 기준으로 사용자별 비용 상한을 설정한다.
• •맥킨지 조사에서 조직의 약 80%가 AI 에이전트의 위험 행동을 이미 경험한 것으로 나타났다.
• •두 기능 모두 에이전트 코드 재설계 없이 기존 배포에 바로 적용 가능하다.