Amazon Q roda agentes no IAM, não seus apps, então KYA é o novo CI/CD - funções de ship, não código