Formal：给云端 Agent 生产访问，用 OIDC，不用长期密钥