OAuth Token Exchange 如何为 AI 智能体收窄权限

OAuth 的 Token Exchange（RFC 8693）让服务用用户原始 token 换取仅限目标服务、权限更窄的新 token，避免一个 token 通行所有系统。