学习如何在 Amazon Quick 上实施针对 Model Context Protocol (MCP) 工具的纵深防御授权。本教程通过 Amazon Bedrock AgentCore Gateway 拦截器，将 Microsoft Entra ID 组和基于声明的 JWT 进行对接，以应用基于用户和工具的基于角色的访问控制（RBAC）及基于属性的访问控制（ABAC），并包含服务端检查与不可篡改的审计日志。