OneCLI: Open-Source Credential Gateway für KI-Agenten
Launch HN: OneCLI (YC S26) – OSS sandboxed agent harness for teams

OneCLI ist ein Open-Source-Gateway, das zwischen KI-Agenten und den von ihnen aufgerufenen Diensten sitzt. Statt API-Schlüssel in jeden Agenten einzubetten, speichert man Zugangsdaten einmal in OneCLI, und das Gateway injiziert sie transparent. Agenten sehen die Geheimnisse nie. Das Gateway verwendet AES-256-GCM-Verschlüsselung, unterstützt Host- und Pfad-Matching, Multi-Agenten-Zugriffstokens und lässt sich per Docker oder Skript lokal starten. Zwei Authentifizierungsmodi: Single-User oder Google OAuth für Teams.
Agents never see the secrets.