Как владелец, я хочу, чтобы сообщённый агентом runtime доверялся только при совпадении с моим мандатом. ✅AgentRuntimeCredential выпускает сам агент; verify → mandate: approved | not_approved | no_mandate.