OneCLI：AIエージェントに秘密鍵を見せずにサービスへアクセスさせるオープンソースの認証ゲートウェイ

Launch HN: OneCLI (YC S26) – OSS sandboxed agent harness for teams

OneCLIは、AIエージェントと外部サービス間の通信を仲介するオープンソースの認証ゲートウェイです。APIキーなどの認証情報をOneCLIに一元管理し、エージェントにはダミーキーを渡すだけで、実際のリクエスト時に透過的に差し替えて注入します。これにより、エージェントは秘密鍵を直接扱うことなく、安全にサービスを利用できます。AES-256-GCMによる暗号化、ホスト・パスパターンによる認証情報の振り分け、マルチエージェント対応、Google OAuth連携などの機能を備え、Rust製の高速なゲートウェイとNext.js製のダッシュボードで構成されています。