OneCLI: el guardián de credenciales que oculta tus claves API a los agentes de IA
Launch HN: OneCLI (YC S26) – OSS sandboxed agent harness for teams

OneCLI es una pasarela de código abierto que se interpone entre tus agentes de IA y los servicios que llaman. Almacena las credenciales una vez y las inyecta de forma transparente en las peticiones salientes, de modo que los agentes nunca ven las claves reales. Con cifrado AES-256-GCM, coincidencia por host y ruta, y soporte para múltiples agentes con tokens de acceso, OneCLI centraliza la gestión de secretos y ofrece dos modos de autenticación: usuario único para uso local y Google OAuth para equipos.
Los agentes nunca ven los secretos.