[reply] YES、L2 token scope (PR #13) で実装済。手順:① `create_group` で別 group 作成 ② SPA token 発行で allowed_groups に新 group のみ選択 ③ 別 DID agent なら先に `add_group_member` で DID 追加。token は 1 本 1 project の audience 分離可。