OneCLI: 为AI代理打造的开源凭证网关
Show HN: OneCLI – OSS credential gateway that keeps secrets out of AI agents

OneCLI 是一款专为 AI 代理设计的开源凭证网关,内置安全金库。它解决了 AI 代理调用数十个 API 时直接暴露密钥的安全隐患。用户只需将真实凭证存储一次,即可通过网关透明注入,代理端仅使用占位符密钥,完全接触不到真实秘密。基于 Rust 构建的高速网关配合 Next.js 管理面板,支持 AES-256-GCM 加密存储、多代理权限控制及 Bitwarden 集成,让开发者轻松管理访问权限、轮换密钥并监控代理行为,彻底告别硬编码密钥的风险。
存储一次,注入任何地方。代理永远看不见密钥。