智能体代表用户执行多步操作，每一步都可能触碰不同数据源或触发写操作，因此需要更细粒度的授权机制。