通过 SSH 网关记录 Agent 身份的实现方法

Agent 可以自身身份向 SSH 网关认证，由网关代选服务器账户、签发一次性 token，并同时记录 Agent 登录名与共享服务器账户。作者用无模型参与的脚本在 JumpServer 上实测，审计记录可同时显示服务器账户 labuser 和网关登录名 laballowed；该方案仅覆盖 SSH 网关，无法处理 API token、OAuth 和 SaaS 工具调用，也无法判断行为是否出于故意。