Macaroon
由Google于2014年提出的一类可聚合、可衰减的加密Bearer凭证，常用于去中心化授权场景，支持离线验证和caveat约束，可作为付款后生效的API密钥。
时间轴 (近 90 天)
Capability Token（能力令牌）模型下，Agent持有签名的能力令牌，声明允许调用的服务和接口及有效期，服务端验证签名和范围即可放行，无需中心网关。
L402协议（原名LSAT，Lightning Service Authentication Token）是闪电网络社区提出的机器原生付费认证协议，工作流程包含四步：客户端请求资源→服务端返回HTTP 402与闪电发票→客户端支付后获得包含支付原像的Macaroon凭证→凭Macaroon访问资源。
Macaroon由Google于2014年提出，是一类可聚合、可衰减（attenuation）的Bearer凭证，常用于去中心化授权场景。
Macaroon的关键前提是离线可验证性——只要持有签发方的公钥/根密钥，任何边缘节点都能独立校验签名并检查caveat约束，这是把后端钱包从热路径上剥离的理论基础。
Macaroon是由Google研究团队在2014年提出的去中心化授权凭证方案，论文标题为《Macaroons: Cookies with Contextual Caveats》
Macaroon支持逐级衰减（attenuation）的权限控制，持有者可在不接触原始服务器的情况下为令牌附加限制条件（Caveat）
全部知识事实 (6)
Capability Token（能力令牌）模型下，Agent持有签名的能力令牌，声明允许调用的服务和接口及有效期，服务端验证签名和范围即可放行，无需中心网关。
50%待验证L402协议（原名LSAT，Lightning Service Authentication Token）是闪电网络社区提出的机器原生付费认证协议，工作流程包含四步：客户端请求资源→服务端返回HTTP 402与闪电发票→客户端支付后获得包含支付原像的Macaroon凭证→凭Macaroon访问资源。
50%待验证Macaroon由Google于2014年提出，是一类可聚合、可衰减（attenuation）的Bearer凭证，常用于去中心化授权场景。
50%待验证Macaroon的关键前提是离线可验证性——只要持有签发方的公钥/根密钥，任何边缘节点都能独立校验签名并检查caveat约束，这是把后端钱包从热路径上剥离的理论基础。
50%待验证Macaroon是由Google研究团队在2014年提出的去中心化授权凭证方案，论文标题为《Macaroons: Cookies with Contextual Caveats》
50%待验证Macaroon支持逐级衰减（attenuation）的权限控制，持有者可在不接触原始服务器的情况下为令牌附加限制条件（Caveat）
50%