现有的声明式scope模型需要向动态运行时范围验证演进，即在代理每次实际发起跨系统调用前实时校验操作是否在初始授权意图边界内