本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
策略执行模式
执行模式定义网关如何应用策略决策。策略引擎支持两种模式：
-
在
LOG_ONLY模式下，策略引擎会评估并记录在不强制执行决策的情况下是允许还是拒绝该操作 -
在
ENFORCE模式下，策略引擎通过允许或拒绝代理操作来评估操作并执行决策。
限制更改执法模式的权限
如果您有bedrock-agentcore:UpdateGateway权限，则可以将网关policyEngineConfiguration.mode从更改ENFORCE为LOG_ONLY。在LOG_ONLY模式下，所有策略都经过评估但不强制执行，无论禁用策略如何，每次工具调用都会成功。可以将相同的权限设置policyEngineConfiguration为null，这将完全删除策略引擎。除此之外没有单独的操作或条件密钥可以保护该mode字段bedrock-agentcore:UpdateGateway，因此仅向可信委托人授予此权限。
