Agent凭证安全与沙箱隔离：给 Agent 系统的凭证泄露风险加五层防线

这个Skill面向Agent系统中API Key、Token、数据库密码等凭证的泄露风险，把AWS/Cloudflow生产实践里的防护手段整理成可执行的审计与部署清单。防护思路分五层：Proxy Pattern、OAuth Delegation、STS临时凭证、工具输出脱敏、TEE可信执行，并附带沙箱隔离评估矩阵和Confused Deputy防御策略。官方简介给出的量级是5分钟自动审计、2-4小时完成全五层部署。文章按定位、核心功能、安装启用、典型用法、适用场景与注意分节说明，冲突的评分与下载数以官方页面为准，未核实的安装命令不写。