WebAssembly System Interface (WASI) において、WasmモジュールがファイルシステムやネットワークなどのOS機能にアクセスする際、セキュリティを担保するために採用されている権限モデルはどれか。

WASIはケーパビリティモデルを採用しており、モジュールには明示的に許可されたリソース(特定のディレクトリのファイルディスクリプタ等)へのアクセス権のみが渡される。