Fluxo de referência
- Usuário -> autenticação e contexto de papel -> roteador -> recuperador RAG -> base de conhecimento/índice vetorial -> servidor MCP para ferramentas aprovadas.
- Bedrock recebe contexto mínimo, Guardrails e política da aplicação validam resposta e chamadas de ferramentas, e aprovação humana entra quando a ação é sensível.
- Logs, rastros e conjunto de avaliação registram metadados, fontes, permissões e custo sem persistir prompt sensível por padrão.



