AWS Machine Learning Blog介绍了Amazon Bedrock AgentCore Identity新增的终端用户OAuth同意能力，用于让AI代理在访问第三方服务前取得用户授权。
文章称，AgentCore Identity现在提供Consent portal，这是一个托管的网页体验，同时提供与AgentCore Gateway配套的会话绑定端点。开发者可以为代理配置需要用户授权的第三方连接，并把授权过程交给托管页面处理。
示例流程覆盖GitHub和Slack的第三方登录授权（3LO）目标，包括配置授权入口、让终端用户确认权限，以及在授权完成后建立与代理会话的关联。文章还展示了如何通过AWS CloudTrail查看相关活动记录。
实际权限范围、身份提供商配置、回调地址和审计结果取决于部署环境及第三方服务设置。来源：AWS Machine Learning Blog，发布时间：2026年9月14日。
