open-managed-agents 介紹憑證不入沙箱的 Proxy 方案

2026 年 11 月 6 日 15:59，掘金髮布了《Agent 基建：基於 Proxy 的憑證不入沙箱與網路管控》一文。這是開源雲端託管 Agent 專案 open-managed-agents 基建系列的第二篇，專案原始碼託管在 GitHub 的 superduck-ai/open-managed-agents 倉庫。

文章介紹的是當 open-managed-agents 需要訪問需要 Token 的 MCP Server 和外部服務時，如何讓憑證不進入沙箱。方案用 Proxy 代理代為持有憑證，並集中管控出網流量，可作為自建 Agent 的團隊做憑證隔離與網路邊界的參考。

由於此前的報道未涉及，材料沒有給出這套方案更早之前的情況，也沒有後續進展，目前的介紹就停在這一篇方案說明上。