作用域凭证

AI Agent安全设计中的凭证管理方案，通过将凭证的有效范围明确限定到特定租户、接收方和操作类型，实现细粒度权限控制，防止Agent通过替代工具路径绕过安全策略。