概念Capability Token / 能力凭证
能力令牌
能力令牌（Capability Token）是一种安全机制，Agent不直接持有工具或资源的引用，而是持有可撤销的受限令牌，令牌中编码权限范围，调用时凭令牌换取执行权限，实现细粒度访问控制。
时间轴 (近 90 天)
10月12日
预算信封在实现上类似能力令牌（capability token）：令牌本身携带金额上限、目标商户白名单、时间窗口等约束，Agent只能出示令牌，无法伪造或超支。
待验证50%
能力令牌（Capability Token）是一种安全机制，Agent不直接持有工具或资源的引用，而是持有可撤销的受限令牌，令牌中编码权限范围，调用时凭令牌换取执行权限，实现细粒度访问控制。
预算信封在实现上类似能力令牌（capability token）：令牌本身携带金额上限、目标商户白名单、时间窗口等约束，Agent只能出示令牌，无法伪造或超支。