exe.dev 博客提出用 HTTP 反向代理管理 Agent 使用的静态密钥

exe.dev 博客提出通过 HTTP 反向代理统一管理和注入 header，避免将 API key 等静态密钥暴露给 Agent 与应用代码。作者甚至将 OAuth secret 也交给代理处理，指出根本问题在于 API key 权限过大。