Launch HN：OneCLI（YC S26）—— 面向团队的 OSS 沙盒化代理框架

事件核心：发生了什么

OneCLI 是一个基于 Rust 构建的开源 AI 代理框架，采用 Apache-2.0 许可证（含少量企业条款）。两名创始人 Jonathan 和 Guy 均出身网络安全行业，此前曾开发数据库工具 ChartDB。他们在尝试用 OpenClaw 等开源代理工具编排 ChartDB 时发现，代理在执行任务时需要访问 GitHub、Gmail、Notion 或 Dropbox 等第三方服务，但直接把凭证交给代理存在明显安全隐患——代理会把密钥写入本地文件、会话记录，且容易受到提示注入攻击而泄露凭证。

OneCLI 的解决方案是：代理运行时只持有占位符，真实凭证由网关在每次请求通过授权后动态注入，密钥从始至终不进入代理的上下文、内存或日志。每个代理运行在独立虚拟机中，拥有独立记忆和权限，网关在模型之外执行管理员预设的策略，例如屏蔽特定端点、按代理限流、强制人工审批等。项目还提供完整的身份审计链路，每次调用都会记录代理对应的员工身份及放行策略。

为什么重要

当前 AI 代理的主流部署方式是将 API 密钥直接配置在代理环境中，这种方式在企业级应用中存在明显短板：代理可能被诱导调用外部服务、泄露内部数据，且管理员难以统一管控。OneCLI 把零信任网络访问的思路引入代理管理——不在客户端（代理本身）做信任判断，而是在网关层统一执行策略，从而在架构上解决了代理持有密钥带来的安全风险。

值得注意的另一个点是，OneCLI 强调“开源优先”，整个平台代码可被企业审查和自托管，而非提供封闭的黑盒托管服务。这种做法直接回应了企业对 AI 代理“可审计、可验证”的需求，也表明代理赛道正在从单体工具竞争，转向围绕安全策略、身份管理和合规审计的基础设施层竞争。

对用户/开发者/创作者的影响

对于正在使用或计划部署 AI 代理的团队，OneCLI 提供了一种折中方案：保留代理的自主执行能力，同时把关键操作（如发送邮件、删除工单）纳入确定性的审批流程。开发者可以基于开源代码自托管，自行评估安全实现，也可以复用内置的 GitHub、Gmail、Notion 等连接器加速集成。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

目前公开信息显示，OneCLI 的目标用户主要是团队而非个人，因此个人开发者如果只是运行轻量级代理，可能不需要引入这套复杂的管理层。但如果涉及多员工共享代理、需要使用统一 LLM API 密钥或服务账号的团队，则值得评估其在合规和审计方面的价值。

值得关注的后续

第一，OneCLI 能否真正兑现“代理不接触密钥”的承诺，有待实际攻击测试和使用反馈验证——尤其是网关层自身的安全性。第二，代理框架赛道竞争激烈，Claude Agent SDK、OpenClaw 等都在快速迭代，OneCLI 能否靠安全特性和开源策略吸引足够多的企业用户，仍需观察其社区增长情况。第三，项目上线初期支持的外部服务连接数量有限，后续是否扩充连接器生态并形成可商用的企业版服务，是判断其商业化前景的关键信号。

来源：hackernews