性能特点
| Agent 身份注册 | 为每个 Agent 实例颁发独立身份，绑定 Owner（员工）+ 运行环境（K8s ServiceAccount/ns 或 PC 设备指纹） |
| Agent 身份全生命周期管理 | 身份创建 → 激活 → 凭据轮换 → 停用 → 注销 全周期管理，权限逐级委派收窄、最小化，凭据可归因可一键吊销 |
| 内网应用定义 | 定义受保护内网应用清单，支持域名 / IP / 端口 / 路径等，支持复用现有零信任应用定义 |
| 内网访问精细控制策略 | 支持Agent + Agent属性（所属员工 + 运行环境信息）+ 应用的细粒度访问控制策略 |
| 透明引流 | PC 侧由客户端透明代理引流，容器侧由Sidecar透明劫持出向流量，无需应用修改。 |
| 内网隐藏 | 通过部署连接器主动外联，内网应用不需要暴露任何端口。内网访问流量全程加密传输。 |
