オブジェクトケイパビリティは、偽造できない参照によってタスクのアクセス範囲を定めます。TVMネイティブのやり取りではランタイムがこの境界を強制します。外部サービスやホスティング環境では、それぞれ独自の制御が必要です。