A を踏み台にして B にログインするとき、authorized_keys さえそれぞれに設定しとけば ssh agent とかなくても ssh -J A B で手元にある鍵だけでログインできるから agent forward のはなしはそれでよくない?という気がしてこないでもない