io.github.I4cTime/q-ring

请用 q-ring 为我的 AI 编码代理创建一个项目级密钥环，保存 GitHub token、数据库连接串和 npm 私有源凭证，并说明如何按环境隔离访问权限。

返回密钥环配置方案、应保存的密钥项，以及按开发/测试/生产环境隔离权限的建议。

请基于 q-ring 的 entanglement 机制，设计主代理与测试代理共享 API 密钥的方案，要求最小权限、可审计，并避免明文暴露。

给出代理间共享密钥的安全策略、权限边界和审计思路。

我的 AI 代理在受限容器里无法读取部署密钥，请结合 q-ring 的 tunneling 思路，提供排查步骤和可行的访问方案。

输出针对受限环境的排查清单，以及可实施的安全密钥访问方案。