AI agent 凭证的四种架构对比：Google、NVIDIA、Rubrik、Microsoft 各自怎么防泄密

过去两个月五家厂商给出了四种 AI agent 凭证架构：Google 与 NVIDIA 把密钥留在沙箱之外，由出口代理在请求时注入；Rubrik Agent Identity 在 MCP 网关按每次工具调用签发单次令牌；Microsoft 的 Global Secure Access MCP firewall 则完全不碰凭证，只在网络上检查 MCP 流量。