可执行范围契约要求智能体在启动任务前，不仅声明要做什么，还要以机器可验证的形式声明允许在哪个资源集合、哪个网络出口、哪个时间窗口内操作。