wardgate：Agent凭据隔离与执行网关

wardgate 是一个 AI Agent 安全网关，部署在 Agent 与外部世界之间：API 网关层代理对外调用，凭据与 SSH 密钥始终留在网关内，不进入提示词或 Agent 主机；远程 shell 执行则放进隔离的 conclaves 环境并按策略把关，降低提示注入引发删库或数据外泄的风险。采用 AGPL-3.0 许可证，附安装、启动与测试说明，形成凭据隔离加执行管控的双重防线。需要让 Agent 访问 API、SSH 与 shell 工具又不愿交出凭据的工程师，可按文档自建部署。