让 AI Agent 调用凭证却永远读不到

一种通过保险库 + 出口代理 + 沙箱 CA 实现的安全架构，让 AI Agent 使用密钥但永不在沙箱内持有明文。