Handoff 是多智能体系统中的运行时原语，重新组织对话历史、重新绑定工具集，并决定哪些状态应保留；设计不良会导致权限扩散（privilege creep）。