用AgentCore管理智能体OAuth授权

AWS新增托管同意门户与会话绑定端点，支持智能体调用GitHub、Slack前获取用户授权并审计。

推荐理由：托管同意页与会话绑定把第三方OAuth授权落实到具体用户和智能体会话，并通过CloudTrail留痕，降低智能体代用户调用外部服务时的越权与审计风险。