Scope
OAuth 2.0 中限定凭证访问范围的机制，用于控制令牌能访问哪些 API 或读写权限。
时间轴 (近 90 天)
Scope层在LLM推理之前限制智能体可调用的工具、数据源和外部服务，可有效防御提示注入攻击。
Scope和Bound是硬性闸门，Know和Observe是软性控制，Prove介于两者之间。
Trust in Depth框架包含五个递进层次：Scope（限定范围）、Know（理解能力）、Bound（设定边界）、Observe（持续观测）、Prove（证明结果）。
Scope是OAuth 2.0体系中的概念，用于限定凭证能访问哪些API或读写范围；如果scope没配或配错，即便服务账号拥有IAM权限，请求也会因令牌权限不足被拒，因为认证是IAM权限与OAuth scope双重校验。
Effect 的 Scope 机制将资源生命周期与 Fiber 生命周期绑定，使已获取资源在 Fiber 完成、出错或中断时按逆序释放
全部知识事实 (5)
Scope层在LLM推理之前限制智能体可调用的工具、数据源和外部服务，可有效防御提示注入攻击。
50%待验证Scope和Bound是硬性闸门，Know和Observe是软性控制，Prove介于两者之间。
50%待验证Trust in Depth框架包含五个递进层次：Scope（限定范围）、Know（理解能力）、Bound（设定边界）、Observe（持续观测）、Prove（证明结果）。
50%待验证Scope是OAuth 2.0体系中的概念，用于限定凭证能访问哪些API或读写范围；如果scope没配或配错，即便服务账号拥有IAM权限，请求也会因令牌权限不足被拒，因为认证是IAM权限与OAuth scope双重校验。
50%待验证Effect 的 Scope 机制将资源生命周期与 Fiber 生命周期绑定，使已获取资源在 Fiber 完成、出错或中断时按逆序释放
50%