智能体越多越难管，问题出在门太多！几百个 AI 智能体管不住？AWS 把权限大门收成一道闸，还顺手砍掉一堆密钥

大白话上一篇里，AWS 演示了一个 AI 智能体替登录用户干活的流程，但那是「一个智能体 + 两个工具」的小玩具。真到企业里几百个智能体、上千个工具，每个智能体都得自己连每个工具、自己存密钥、自己抄一遍权限检查，改一处要动全身。这篇的做法是：所有智能体只认一个 Gateway 大门，工具登记在大门那儿，密钥和授权兑换也由大门统一办，智能体自己手里不再有敏感权限；谁能调哪个工具，用一套默认拒绝的 Cedar 策略在门口判，判不过就不放行。

对你意味着给公司搭 AI 智能体的人最该看：智能体越多，权限越容易失控，这套思路是把「散装门禁」换成「一个总闸」。