该方案提供本地和托管两种部署模式：本地模式通过设备端验证码授权，Agent 全程不接触密钥；托管模式需要手动粘贴密钥和密码短语，记忆加密存储于云端。