密钥代理是一种介于应用程序与真实凭据之间的中间层，让应用只接触占位符，在请求发往已授权主机时才替换为真实值。