概念Token Exchange / RFC 8693
RFC 8693 Token 交换
IETF 定义的 OAuth 2.0 扩展协议，用于在受信任的身份提供方之间交换令牌，使主体能以另一主体或降权角色的身份调用下游服务，无需暴露原始凭据。
时间轴 (近 90 天)
10月15日
Agent 运行时没有网络，没有自己的密钥，无法直接调用后端系统，只能向门请求；当需要操作按用户隔离的系统时，网关执行 RFC 8693 Token 交换，把发起人的已验证 Token 换成作用于上游的 Token，然后以发起人的身份调用系统，密钥从不进入 Agent 进程。
待验证50%