Koala OSS Club

OneCLI 是一个开源的凭证代理网关，专门解决 Agent 拿着明文 API Key 到处跑的安全问题。它的做法是让 Agent 的所有出站请求都走这个网关，凭证在网关层按请求注入，Agent 手里永远只有占位符，拿不到真实密钥。策略在网络层强制执行，可以按端点封禁、按分钟小时天做限流、给敏感操作加人工审批、按项目隔离可访问的凭证。 点评：Agent 安全再过去一年最大的共识，就是靠 Prompt 约束模型行为根本靠不住，规则必须放到模型管不到的地方去执行。OneCLI 选择的是网络层拦截这个位置，比在 MCP Server 里做权限校验覆盖面更广，因为 Agent 写代码直接发 HTTP 请求这条路也被堵住了。局限也在这里，所有流量走一个代理，网关本身就成了单点。