Intent-Governed Tool Authorization for AI Agents

IGAC 把用户当前表达的任务范围做成服务端意图证书，先收窄会话政策和工具清单，再验证具体 payload 是否越界。关键约束是单调收窄：即使整合凭证拥有 export/delete 权限，用户只要求摘要时也不能暴露这些效果；模型和分类器只是建议者。它与 OpenPort 的 draft-first、预检影响绑定、状态见证及审计组合，落点是把“凭证能做”与“这次请求应做”分离。