基于 Vault 密钥管理的零信任 SSH 堡垒机代理，具备 RBAC 策略执行、完整会话录制及管理员 TUI 界面，实现可审计的生产基础设施访问。