nftables

更务实的自托管安全路线是在操作系统或容器层面做网络隔离（如eBPF或iptables/nftables），配合凭证代理和短期令牌，代价是部署复杂度上升。

闸门在请求离开主机前依次执行六层检查：身份验证、额度上限、调用前预算预留、失效关闭，以及网络层的 nftables 出站流量拦截。

审计发现执行边界不在作者声称的位置：nft 规则只阻止了一个 uid，而生成工作进程的通道以另一个 uid 运行，拥有免密 sudo 和 docker 组成员资格，可以直接访问提供商主机并读取真实密钥。

nftables 的 nft 规则只按 uid 画执行边界，docker 组成员资格在多数 Linux 配置下等价于 root，因此 nft 规则是纵深防御（defense in depth），不是强制执行（enforcement）。