为 Amazon Bedrock Managed Knowledge Base 工具实现细粒度访问控制

针对 LLM 在运行时自行决定工具参数、可能越权检索的问题，该方案在 Amazon Bedrock AgentCore Gateway 的请求拦截器中从已验证 JWT 确定性地注入 userContext，再由 Managed Knowledge Base 的 ACL awareness 只返回该用户可见的文档。