Ambient Authority

Authority that is exercised, but not selected, by its user.

프로그램이나 사용자가 명시적으로 선택하거나 요청하지 않아도 자동으로 부여되는 권한

성공이나 실패지 항상 명시적으로 권한을 선택하지 않는다는 거고, 이런 상황을 최소화하는 게 보안상 좋다.

Capability Lists 이 이론상 보안이 좋은 이유