PACE: Provenance-Aware Capability Enforcement for Tool-Using LLM Agents

PACE 将执行前最后一道边界设为能力闸门：path confinement 切断可表示的影响路径，效果验证再与认证请求编译出的 authority 对照。论文给出一个重要限制：安全变体与泄漏变体可能产生同一 admission evidence，所以仅做准入审核无法放宽权限，必须在具体 tool call 落地前重新核验。