Proxy de saída

Firewall opcional de saída com injeção de credenciais, para sandboxes de terminal remotos. O sandbox só chega a segurar tokens opacos de proxy; as chaves de API de verdade nunca saem do host.

• Proxy de saída com injeção de credenciais (iron-proxy) — proxy de binário único, que intercepta TLS, do projeto ironsh/iron-proxy, instalado sob demanda e gerenciado pelo hermes egress.