能力收窄

能力收窄（Capability Narrowing）要求：当Agent A将子任务委托给Agent B时，B获得的权限范围必须是A当前持有权限的子集，而不能是并集或超集。

如果委托链中某一环试图扩大权限，授权系统应直接拒绝该请求，这样即使某个中间Agent被攻破，攻击者也无法通过委托链获得超出原始任务范围的权限。