企业应强制双向TLS（mTLS）并确保目标系统只接受来自网关IP且携带网关密码签名的流量，以阻止代理绕过网关执行工具调用。