AWS выложила Dogwood, открытый язык политик и эталонный интерпретатор под лицензией Apache 2.0. Правила в нём описывают целые последовательности вызовов инструментов, а не отдельные действия. Поддержка добавлена и в Amazon Bedrock AgentCore Policy.
Язык расширяет Cedar, который AWS передала в фонд CNCF в статусе песочницы в конце 2025 года. Любая политика Cedar остаётся валидной в Dogwood. Появились временные условия: подсчёт вызовов в окне, сложение сумм переводов.
В примере AWS агент с лимитом пять тысяч долларов в час мог бы отправить несколько параллельных запросов по две тысячи, пока ни один не завершился. Dogwood считает и выполняющиеся запросы, поэтому третий отклоняется.
AWS планирует добавить квоты со сбросом в полночь и правила для мультиагентных систем.