AWS 官方博客发布技术教程，介绍如何在 Amazon Quick 上为 MCP 工具调用实现纵深防御授权。方案以 Microsoft Entra ID 为身份提供方，通过 Amazon Bedrock AgentCore Gateway 上的 Lambda 拦截器按顺序校验 OIDC JWT 声明，依次执行 MFA、
AWS 详解 Amazon Quick 上 MCP 工具的纵深防御授权方案