许多Agent框架将网关设计为安全中枢，负责鉴权、审计和限流，但在子代理、多框架混用和自托管运行时场景下，网关的覆盖范围变得脆弱。