ssh代理只在本地缓存解密私钥，服务器端从不保存私钥；需重点防范本地ssh-agent长期持有密钥，macos可用go-ssh-agent-locker联动钥匙串自动清理，linux则通过脚本控制agent生命周期并设置密钥过期。

SSH代理本身不会在服务器端残留私钥——它只运行在你的本地机器上，负责缓存解密后的私钥供本地SSH客户端使用。所谓“服务器端残留”是一个常见误解：远程服务器（如GitHub、GitLab或你自己的Linux主机）从不保存或接触你的私钥；它只存储你上传的公钥（id_rsa.pub等），用于验证签名。真正需要防范的是：**本地 ssh-agent 进程在用户离开后仍长期持有已解密的私钥，导致攻击者可能绕过系统锁屏/钥匙串锁定直接复用密钥**。

明确清理目标：只管本地 agent，不管服务器

服务器上不存在“ssh-agent残留私钥”这回事。你无需、也无法让远程服务器清理你的本地代理。重点始终是：确保你本机的 ssh-agent 在敏感时刻（如屏幕锁定、钥匙串关闭、会话结束）自动清空密钥缓存。

macOS 用户：用 go-ssh-agent-locker 实现钥匙串联动清理

这是目前最可靠的方式。该工具监听 macOS 主钥匙串（login 钥匙串）的锁定事件，一旦检测到锁定，立即终止当前 ssh-agent 进程并清空所有已加载密钥。

• 安装后启用服务：brew install go-ssh-agent-locker && launchctl load ~/Library/LaunchAgents/io.github.go-ssh-agent-locker.plist
• 它不修改私钥文件，也不动钥匙串条目，只干预运行时内存中的 agent 实例
• 配合钥匙串设置“退出时锁定”或手动点击“锁定钥匙串”，即可触发即时清理

Linux / 通用终端：通过 shell 初始化脚本控制生命周期

没有系统级钥匙串服务，需靠脚本主动管理。核心思路是：让每个新终端会话启动独立 agent，并限制其存活时间或绑定会话生命周期。

• 在 ~/.bashrc 或 ~/.zshrc 中添加：
  if [ -z "$SSH_AUTH_SOCK" ]; then eval "$(ssh-agent -s)"; fi
  避免重复启动，但不自动清理旧进程
• 更稳妥的做法是每次会话启动时清理前序 agent：
  pkill -u "$USER" ssh-agent &> /dev/null; eval "$(ssh-agent -s)"
• 为密钥设置自动过期：ssh-add -t 3600 ~/.ssh/id_rsa（1小时后自动失效）

无论哪种系统，都必须同步清理 agent 缓存与磁盘密钥

清理 agent 只解决“内存中残留”问题。若你已决定弃用某密钥，还需两步并行：

• 从 agent 中彻底移除：ssh-add -d ~/.ssh/id_rsa 或 ssh-add -D 清空全部
• 安全删除私钥文件：srm ~/.ssh/id_rsa（macOS）或 shred -u ~/.ssh/id_rsa（Linux）
• 检查 ~/.ssh/config，删掉对应 Host 块，防止 Git 等工具尝试加载已不存在的密钥