委托与模拟的区别在于：模拟是下游以调用者完整身份行事，权限等于或大于调用者；委托是调用者主动授予受限的、可审计的子集权限，并在令牌中保留委托链路信息。