概念Capability Model / 能力令牌
能力模型
操作系统安全领域的经典权限控制模型，将权限视为可显式传递但不可伪造的令牌，能力只能从父进程传递给子进程且父进程无法赋予子进程自身所没有的能力，在数学上保证权限单调不增
时间轴 (近 90 天)
10月26日
一种缓解自我修改智能体安全风险的思路是采用能力（capability）模型，将代码修改权限限制在沙箱内，并要求修改后的代码通过独立于智能体的验证器审批后才能加载。
待验证50%
10月14日
细粒度权限通常依赖沙箱、容器文件系统挂载、能力模型等技术手段，这些机制会增加工具链复杂度、拖慢调试速度。
待验证50%