Agent 基建系列（二）：基于 Proxy 的凭证不入沙箱和网络管控方案

作者在开源云端托管 Agent 项目中，提出凭证不进入 Sandbox、通过 Proxy 注入的安全方案。平台 Session 身份可进 Sandbox，真实上游凭证只留在控制面，LLM Gateway、MCP Gateway、通用 HTTPS Proxy 三条链路分别处理模型调用、MCP 服务和 curl/Git 等通用请求。