概念Signed Token
签名令牌
身份认证机制，客户端携带JWT或会话Cookie，服务端验签后从可信来源推导用户身份与权限，确保身份可审计且无法被伪造参数绕过
核心事实
时间轴 (近 90 天)
10月17日
对于大多数 HITL 场景，分层设计比单一机制更现实：请求侧用 PoW 或速率限制挡住滥用；回复侧用短期有效的签名令牌绑定请求与决策，配合轻量存储层暂存和转发；客户端恢复运行时凭令牌拉取并验证签名。
待验证50%
9月10日
在嵌入令牌场景中，服务端使用私钥对令牌签名，Databricks平台使用对应的公钥验证签名完整性
已验证75%