为代理提供的 token 应遵循最小权限原则（只读、限定资源范围），以降低被误导时的破坏风险。