onecli/onecli

解决的问题

OneCLI 提供了一个面向团队的安全平台，用于管理自主 AI 代理。它通过用一个处理身份、凭据安全和全团队策略执行的集中式系统取代分散、不受管理的代理设置，解决了组织中“代理蔓延”的问题。

工作原理

每位员工都会被分配一个在受控环境中运行的沙盒化个人代理。该平台使用网关架构：代理在隔离的沙盒中执行任务，当它们需要访问外部服务时，网关会拦截请求以注入必要的凭据或执行安全策略。这确保了代理永远不会直接处理敏感密钥。该系统包括一个 Web 仪表板和 Slack 集成，用于管理代理记忆、技能以及针对敏感操作的人机协作审批。

适用对象

它专为希望为员工部署自主代理，同时保持对安全性、权限和访问管理严格控制的公司和团队而设计。

亮点

• 身份集成：直接通过公司身份提供商配置代理。
• 凭据安全：在网关级别注入密钥，因此代理永远不会看到或存储原始凭据。
• 人机协作：针对删除工单或发送电子邮件等敏感操作需要明确批准。
• 隔离沙盒：每个代理都在其拥有专用文件系统和 shell 的独立环境中运行。
• 灵活部署：支持在 Kubernetes、笔记本电脑或家庭实验室上进行自托管，并配有无需入站端口的出站运行器。