OAuth授权流程中，调度器签发访问令牌，AI客户端凭令牌调用工具；若服务器端无细粒度作用域控制，AI持有的令牌与用户自己登录后的权限并无区别。