能力隔离（Capability Isolation）指约束模型或其所处系统被允许执行的动作，如让浏览网页的智能体无权调用支付、写文件、发邮件等敏感工具，或对每次工具调用要求独立用户授权，源于安全领域的最小权限原则。