AWS 上的智能体治理：真能拦下失控的智能体，并拿出 EU AI Act 证据吗

📋 概述

作者在 Amazon Bedrock 上搭了一支合成多智能体贷款审批小队，并用 Traccia 做了四件事：在任何模型调用之前硬阻断提示注入、在所有子智能体的追踪里脱敏申请人 PII、给每个 span 打上 EU AI Act 证据戳、以及平台真的拒绝一个失控的智能体并给出带引用的裁决。可观测性只能「看」——它告诉他某个智能体批准了一笔本该拒绝的贷款、某个 run 把申请人邮箱漏进了日志，然后什么也没做。更值得读的是失败部分：他写的三条治理策略有两条什么都没拦住，而且不是配置错误，而是这两类策略在这个 crew 里结构性地没有可匹配的信号。