凭证过期时间应短于最长预期任务：若 Agent 正常最长运行 20 分钟，凭证应设 30 分钟过期。