**OneCLI：开源AI代理凭证网关，确保密钥不泄露**

_Show HN: OneCLI – OSS credential gateway that keeps secrets out of AI agents_

> OneCLI是一款由Y Combinator支持的开源凭证网关，通过Docker容器部署。它作为AI代理与外部服务之间的网络层代理，在请求注入凭据，确保API密钥等敏感信息永不离开加密保险库。该工具支持策略强制执行、速率限制、人工审批及项目级权限隔离，旨在解决AI代理直接持有密钥带来的安全风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-23 23:42（北京时间）
- **原文**：[打开原文](https://onecli.sh/)