OAuth的Token Exchange规范（RFC 8693）允许令牌在传递中变换受众与权限，但尚不支持任意深度的委托链验证。