자격 증명 브로커
모델 프로세스와 외부 자원 사이 경계에 자리해 실제 토큰을 보관하고 요청 범위(scope)를 검사한 뒤 경계에서 인증을 부착해 결과만 반환하는 중계 구성으로, 자격 증명이 모델 컨텍스트로 유입되는 것을 방지해 유출 위험을 차단한다.
