新架构中沙箱不再持有凭证，外部资源请求经过代理，由代理在调用外部端点或 MCP 前注入 token，模型全程看不到凭证。