预算信封在实现上类似能力令牌（capability token）：令牌本身携带金额上限、目标商户白名单、时间窗口等约束，Agent只能出示令牌，无法伪造或超支。