“用户应该还在等结果”是对意图的推测，某项会话授权是否已经到期是状态事实。后台 Agent 不应靠模型判断用户是否着急来延长权限，也不能把持续生成文本视为用户仍在主动操作。

假设合成报表任务需要多次查询，并在最后保存结果。会话途中到期时，哪些动作还能进行，需要预先写进执行规则。

把业务目标与时效条件分开

业务目标可以在聊天记录中长期存在，执行凭据却应有有限生命周期。重新打开对话不会自动恢复旧授权；复制旧会话文本也不应该携带权限。任务确实需要长期运行时，应建立范围有限、可撤销的任务授权，而不是无限延长交互会话。

goal: prepare a report
session: expires at T
job grant: absent
at T or later -> stop new protected tool calls

如果产品使用独立任务授权，执行器还需核验该授权本身的有效期、资源范围和撤销状态。不能只看会话登录仍有效，就把它当成任何后台任务的许可。

图中的目标线继续存在，执行线在到期点停止，表示任务可以保留待续状态，但权限不能靠目标自动续命。

模型适合解释下一步，不适合签发续期

到期后，Agent 可以说明剩余步骤，保存受控草稿，等待用户重新登录或重新授权。续期接口必须使用可信认证流程，不能接受模型自行生成的“用户同意续期”字段。重试时也要再次检查，不要让重试队列绕过过期处理。

空闲超时需要特别说明何种事件算作活动。后台轮询、模型自我规划和自动重试如果都刷新计时器，空闲超时就可能永远不发生。绝对超时则为会话总时长提供单独上限。

对比实验别依赖真实等待

用可控时钟安排三个样本：同一操作在期限前、期限上和期限后执行。然后只修改聊天措辞，例如“请尽快完成”与“可以慢慢来”，观察授权结果是否保持一致。最后保留未过期的正常任务，确认工具与依赖服务本身可用。

OWASP 会话管理指南讨论服务端到期控制。这里的比较说明：意图理解可以帮助用户继续任务，时效判定必须由可信时间与授权状态决定，两者不宜共用一个由模型填充的“仍然有效”字段。