WorkOS Agent Auth：无法越权的 Agent 会话链

WorkOS 的 Agent Auth（早期访问）推出 agent_delegated 会话链：子会话记录父级、拥有独立 access token、单次使用 refresh token 和 sid，可单独撤销而不影响父会话。