AWS の新ポリシー言語 Dogwood を試す

概要

AWSが発表した「Dogwood」は、AIエージェントの過去の行動履歴（temporal条件）に基づいた認可制御を可能にするCedar互換のポリシー言語です。

詳細内容

2026年8月にAWSが発表したオープンソースのポリシー言語「Dogwood」についての技術解説記事です。従来の認可言語Cedarが単一リクエストを独立して評価する「Point-in-Time」認可であったのに対し、Dogwoodは『過去1時間以内に承認を得ているか』や『機密情報を閲覧した後は外部送信を禁止する』といった、実行履歴に依存する制約を宣言的に記述できます。記事では、Rust製のCLIを用いたローカル環境でのポリシー検証、イベント履歴（トレース）に基づく判定のシミュレーション（replay）、さらにAmazon Bedrock AgentCoreでの「temporal policies」としての運用について解説。ステートフルになることによるパフォーマンスや解析上のトレードオフについても触れています。

元記事を読む他のサマリーを見る