安全代理层在请求经过时会校验调用方身份、注入或透传租户与用户上下文，再向下游 REST API 发起请求。