论文关注的是「粘性策略（sticky policy）」这一长期存在的访问控制范式：策略始终附着在被保护的数据上，使得访问限制能够在不同系统之间持久生效，即使数据被复制或流转后仍然有效。但作者指出一个关键缺口——在请求时刻（request-time）的授权判定，通常仍然依赖集中式的可信权威（Trusted Authority, TA）或策略决策点（PDP），这既形成单点信任与单点故障，也成为规模化场景下的可用性瓶颈。为此，论文提出 SPEAR-Q：一个去中心化的粘性策略授权框架。其核心设计是引入相互独立的策略权威节点（Policy Authority Node, PAN），每个 PAN 基于本地上下文、同意（consent）信息与风险信息，对当前处于活跃状态的粘性策略进行独立评估，并生成经过签名的授权证据；随后由一个「严格多数证据仲裁」（strict-majority Evidence quorum）机制汇总这些证据，得出全局的 Permit 或 Deny 决定。策略的激活同样受多数约束——只有当达到所需的 PAN 多数应用该策略后，某个已提交的策略才真正进入活跃状态，从而防止少数节点单方面改变策略状态。作者将该框架部署在 Airbus 网络安全仿真平台中物理隔离的多台主机上，并使用派生自 MIMIC-IV 的医疗健康工作负载进行评估。在 9,000 次性能请求中，全部请求均完成，未出现执行失败或超时。实验显示：随着集群规模与并发度增长，延迟上升、吞吐趋于饱和；在高负载下，PAN 证据等待与 PAN 本地处理构成主要耗时来源，而凭证验证是 PAN 侧的主要计算开销。策略激活实验验证了基于多数的激活语义；仲裁实验则表明，即使攻击者控制了少于所需仲裁数量的 PAN，并生成签名正确的「假 Permit」证据，也无法产生全局 Permit 或触发资源释放；当可达 PAN 数量低于所需仲裁阈值时，授权行为保持 fail-closed（失败关闭）。论文最后强调，与先前分别对策略管理、凭证权威或阈值释放进行去中心化的方案不同，SPEAR-Q 把持久粘性策略执行、独立的请求时证据、多数制策略激活以及显式受仲裁约束的授权统一整合在同一个去中心化框架内。在受测条件下，SPEAR-Q 能够在不依赖集中式决策权威的前提下完成去中心化的粘性策略授权。