可运行方案

方案11：经用户同意的委托访问

已登录用户选择 Agent、能力范围与有效期。服务端只返回一次短期凭证；过期或撤销后，请求会在业务函数之前失败。