对象能力模型

一种安全模型，访问权以不可伪造的能力引用形式传递，持有引用即持有对应权限，从而在授予环节而非事后限制权限范围。