概念Capability Model / 能力令牌
能力模型
操作系统安全领域的经典权限控制模型，将权限视为可显式传递但不可伪造的令牌，能力只能从父进程传递给子进程且父进程无法赋予子进程自身所没有的能力，在数学上保证权限单调不增
时间轴 (近 90 天)
10月14日
细粒度权限通常依赖沙箱、容器文件系统挂载、能力模型等技术手段，这些机制会增加工具链复杂度、拖慢调试速度。
待验证50%
操作系统安全领域的经典权限控制模型，将权限视为可显式传递但不可伪造的令牌，能力只能从父进程传递给子进程且父进程无法赋予子进程自身所没有的能力，在数学上保证权限单调不增
细粒度权限通常依赖沙箱、容器文件系统挂载、能力模型等技术手段，这些机制会增加工具链复杂度、拖慢调试速度。