密钥治理成为 Agent 落地的硬前提：信任边界从「别把 secret 写进 prompt」升级为系统级代理注入。

观察项：

1. 假钥方案与现有 vault / KMS / 云 IAM 的集成成本。
2. 审计日志是否覆盖「哪次 Agent 动作触发了真钥注入」。
3. 与 1Password for Agents 等同赛道的选型分化（开发者工具 vs 企业密码库）。