概念凭证代理
Credential Broker
作为可信中间人持有长期密钥的安全架构组件，Agent不直接接触原始凭证，只能获得代理按任务换发的短期令牌，所有换发行为记入审计日志
时间轴 (近 90 天)
10月15日
凭证管理可通过短期凭证（如STS动态签发）、凭证代理（Credential Broker）持有长期密钥、网络层出站策略限制来实现，核心逻辑是将凭证从Agent进程移走。
待验证50%
10月15日
Credential Broker作为可信中间人持有长期密钥，Agent只能获取代理换发的短期令牌，所有换发行为记入审计日志。
待验证50%