出口代理

用于远程终端沙箱的可选出站凭据注入防火墙。沙箱内只保存不透明的代理令牌；真实的 API 密钥永远不会离开主机。

• iron-proxy——来自 ironsh/iron-proxy 的单二进制 TLS 拦截代理，由 hermes egress 延迟安装并管理。