1Password

用 1Password SSH Agent 管理堡垒机的 SSH 密钥，本地不用存私钥。登录时 OTP 先试了 1Password CLI，太慢，改用 2fa 工具。