Nice, mit openssh kann man auch Unix-Sockets weiterleiten, sodass man z.B. auf einem Server den privaten GPG-Schlüssel eines lokalen Rechners (bzw. eines Hardwaretokens an dem Rechner) verwenden kann.
https://wiki.gnupg.org/AgentForwarding