安全性
這套模型如何防止代理的支出超出擁有者的本意。