Authority Composition

각각 허용된 여러 작업이나 재시도·위임 단계를 결합해 최종 상태를 만드는 과정이다. 개별 요청은 권한 범위 안에 있어도 조합 결과가 최초 capability가 나타내는 권한을 넘어설 수 있어 별도의 공격 표면이 된다.