内置凭证代理

替代 OneCLI 网关，使用内置凭证代理。无需安装 OneCLI，从.env 读取 API 密钥或 OAuth 令牌并注入容器 API 请求。