agentpassport

请为一个客服 AI 代理生成授权委托链：它只能在未来 24 小时内读取指定工单系统中的工单标题与状态，不能访问用户隐私字段，也不能继续转授权给其他代理。

输出一条带有时间、权限范围与禁止转授权限制的可验证授权链配置。

设计一个三跳授权方案：主管将报表读取权限委托给分析代理，分析代理再委托给制图代理，制图代理只能访问汇总后的数据，不能访问原始明细。

输出分层权限清晰、每一跳可验证且权限逐步收窄的委托链说明或配置。

检查这条 AI 代理凭证链是否有效，并说明每一跳的授权人、授权范围、过期时间以及是否存在超范围权限或断裂签名。

输出一份授权链审计结果，指出有效性、风险点与需要修复的授权问题。