SSH代理在跳板服务器上不要求输入证书密码的问题求助

我最近在折腾一套SSH连接方案，想实现以下几个目标：

• 在我的Windows机器上保留一份主私钥，把所有其他密钥和连接信息都迁移到本地用Multipass搭建的Ubuntu 24.04虚拟机实例（名叫"external"）里，这个实例有自己的SSH config文件。目前只是在测试这个思路，打算以后把这个Ubuntu实例做成可移植的。
• 从Windows机器直接SSH连接到另一台名叫"orange"的机器，不过"orange"的认证私钥和连接信息都存在"external"机器的config里。而且"orange"只能通过跳板服务器"banana"访问，它的域名也是在跳板服务器上解析的。
• 所有像"orange"、"yellow"、"pink"这类目标机器都没有公网IP，必须通过"banana"、"carrot"这类跳板服务器才能连接。

目前我的Windows机器上的SSH config配置片段如下：

Host external
    HostName 172.20.133.156
    User ubuntu
    IdentityFile C:\Users\MyUser\.ssh\master_key
    # 原配置内容未完整展示

备注：内容来源于stack exchange，提问作者Aerya