据 Help Net Security 报道，Agent Gateway 是一款开源工具，可让凭证远离 agent 配置。该工具并不依赖 prompt 规范或代码审查来将密钥挡在 prompt 和代码仓库之外，而是从根本上改变了凭证的存放位置：它位于 agent 与其调用的服务之间，对访问进行中介，因此 agent 配置文件无需再自行携带密钥。
这一区别很重要，因为此处要解决的暴露面在于 agent 配置，而非模型行为。配置文件、环境变量转储和工具清单被复制、共享和提交的频率远高于被审计的频
Network graph nodes abstract
所提供的报道并未说明该网关如何对调用方进行身份验证、凭证如何存储或轮换、支持哪些协议和 agent 框架，以及如何部署。这些细节在此尚未确定，在做出任何评估或采用决定之前，应查阅项目自身的文档加以确认。