一个 token 通千个工具：key 永远不进 agent

github.com/superdesigndev… OpenRouter 把模型接入的乱局收拢成了一个入口，Treg 想给 agent 工具做同样的事：一个 token 对接上千个 API、CLI 与 Skill——关键设计藏在后半句，凭证由服务端注入，agent 从头到尾不持有上游密钥。 这条设计直接回应了前面几轮反复出现的隐患。agent 的"反侦察"能力里，最危险的原料就是它手里攥着的一把钥匙：一旦某个环节失守，泄露的是所有上游凭证。 Treg 把钥匙收进网关，agent 拿到的只是一张会过期的票——权限模型从"给 agent 授权"翻转成"给网关授权、给 agent 发临时票"，这正是凭证隔离的教科书姿势。上线当日近两千星的增长也说明，市场对这层网关等得够久了。 顺着这条线看整个工具层的演化，节奏很清晰：MCP 统一了"怎么接"，Treg 这类网关在解决"谁持钥"——接法统一之后，安全归属自然成了下一个战场。 对把几十个工具接进生产 agent 的团队，评估清单可以加两条：密钥是否离开 agent 的上下文；每把钥匙的权限是否随任务签发、随任务过期。 对想自己搭的人，顺序建议是先把现有明文密钥清一遍，再上服务端注入，最后补审计——钥匙收归网关的那一刻，前面聊过的"反侦察"演练才真正无钥可偷。 工具接得越多、钥匙收得越紧的组合才走得远——你的 agent 现在还亲手握着几把上游密钥？