OneCLI 在 AI agents 和密钥之间加了一道网关
Jonathanfishner · hn · 2026-07-23
OneCLI 是一个面向 AI agents 的开源凭证网关。
- 它不是把密钥直接交给 agent，而是夹在 agent 和所调用的服务之间。
- 系统会按 host/path 匹配请求、校验权限、替换真实凭证并转发请求。
- 密钥既可以加密存储，也可以实时从 Bitwarden / 1Password 中取用。
- 作者强调，这种设计是为了降低密钥被写入 agent 记忆、落到本地文件，或被 prompt injection 诱导外泄的风险。
「编程与Agent」频道最新
- LangChain 联手 Tavily 11月12日办纽约活动，演示生产级 Agent 实时检索 — LangChain · 2026-10-26
- 极客魔改电子墨水平板，让 Opus 帮忙画画还做动画 — Stefania_druga · 2026-10-26
- Godot 游戏极易被反编译,开发者建议 C# 编译原生 DLL 防护 — mflux · 2026-10-26
- Techhalla 公开 3D 参考工作流：2D 设计到 Kling 4.0 精细动画全流程 — techhalla · 2026-10-26
- Jason Furman 测算：无 AI 造 Econvitals 需 50 人三年烧 2000 万美元 — HarrySurden · 2026-10-26
- 骑车台上边骑边口述，4 小时全程用 Claude Code 干活 — jacob_posel · 2026-10-26