onecli/onecli

Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.

解決する課題

OneCLIは、自律型AIエージェントを管理するための安全でチーム指向のプラットフォームを提供します。個別に管理されていないエージェント設定を、ID、認証情報のセキュリティ、チーム全体のポリシー適用を処理する一元化されたシステムに置き換えることで、組織内の「エージェントの乱立」という問題を解決します。

仕組み

各従業員には、制御された環境内で動作するサンドボックス化された個人用エージェントが割り当てられます。このプラットフォームはゲートウェイアーキテクチャを採用しています。エージェントは隔離されたサンドボックス内でタスクを実行し、外部サービスにアクセスする必要がある場合、ゲートウェイがリクエストをインターセプトして必要な認証情報を注入したり、セキュリティポリシーを適用したりします。これにより、エージェントが機密キーを直接扱うことは決してありません。システムには、エージェントのメモリ、スキル、および機密性の高いアクションに対する人間による承認(Human-in-the-Loop)を管理するためのWebダッシュボードとSlack統合が含まれています。

対象ユーザー

セキュリティ、権限、アクセス管理を厳格に制御しながら、従業員向けに自律型エージェントをデプロイしたい企業やチーム向けに設計されています。

ハイライト

  • ID統合: 企業のIDプロバイダーを介してエージェントを直接プロビジョニングします。
  • 認証情報のセキュリティ: ゲートウェイレベルでシークレットを注入するため、エージェントが生の認証情報を確認したり保存したりすることはありません。
  • Human-in-the-Loop: チケットの削除やメールの送信などの機密性の高いアクションには、明示的な承認が必要です。
  • 隔離されたサンドボックス: すべてのエージェントは、専用のファイルシステムとシェルを備えた独自の環境で実行されます。
  • 柔軟なデプロイ: Kubernetes、ラップトップ、またはホームラボでのセルフホスティングをサポートし、インバウンドポートを必要としないアウトバウンド専用ランナーを備えています。

関連

  • Dispatch
  • プロジェクト
  • プロジェクト
  • プロジェクト
  • Dispatch