基于能力的访问控制

一种安全模型，主体必须持有特定不可伪造的令牌才能执行操作，常用于微内核以限制代理或进程的系统权限范围。