共享上下文意味着所有人看见全部内容吗？

给负责整理报告的 agent，只呈现这次工作相关、且允许使用的资源。这份有限的工作环境，就是这里所说的 Small World。这里的参与者可以是 agent，也可以是应用或进程。

设想底层有报告、财务记录和通讯录。报告整理任务只需要报告。系统可以给它一个简短地址 /data/report，把底层较长的位置映射到这里，并只允许读取。负责修订的另一项任务可以看见同一份报告，但拥有不同的操作范围。这是教学示例，不是本站当前的权限配置。

构造这份视图的选择、地址映射与操作限制，属于资源投影。路径变短并不意味着资源被复制，也不意味着权限变大。

实际访问仍要经过授权检查。Agent 知道一个地址，不代表它有权写入。缩小工作范围也不会让范围内的恶意内容自动变得无害。