如果委托链中某一环试图扩大权限，授权系统应直接拒绝该请求，这样即使某个中间Agent被攻破，攻击者也无法通过委托链获得超出原始任务范围的权限。