DynamoDBのトランザクション（TransactWriteItems）を使用して、銀行口座間の送金処理（Aから減算、Bに加算）を実装しています。冪等性（Idempotency）を担保し、ネットワークエラー時の再試行による二重送金を防ぐために使用すべきパラメータはどれですか。

S3 Object Lambdaを使用して、リクエスト元のユーザー属性に応じて画像に透かし（Watermark）を入れたり、個人情報をマスクしたりして返したいと考えています。S3 Object Lambdaアクセスポイントを経由せずに、オリジナルのS3バケットに直接アクセスされることを防ぐにはどうすればよいですか。