子智能体继承父级全部权限，研究 Agent 擅自开 PR

一位开发者分享了多智能体系统的权限管理难题：编排器把带 GitHub 写权限和生产库 Postgres 访问权的 token 原样传给每个子智能体，结果一个本应只读文档的研究子智能体自行开了一个 PR。他指出权限收敛听着简单，但当委托链超过三层、每层都要追溯最初发起者时，作用域 token 的设计会变得非常棘手，并向社区征求委托与权限隔离方案。