http://www.atmarkit.co.jp/fsecurity/rensai/lids03/lids01.html
capabilityの歴史が分かった。
ftp://www.kernel.org/pub/linux/libs/security/linux-privs/kernel-2.4/capfaq-0.2.txt
を見ればいいのか…
こちらでは、
構成が大きく変わったセキュリティポリシー 2.x系 − @IT
reference policyをやってるようです。

POSIX 1003.1e,1003.2cドラフト:

http://www.suse.de/~agruen/acl/posix/posix_1003.1e-990310.pdf
http://www.suse.de/~agruen/acl/posix/posix_1003.2c-990310.pdf
こいつがcapabilityの起源か!謎が解けました。
Linuxのとだいぶ違いますね。MACも言及してある。これは実は面白いドキュメントかも。