OneCLI:把 AI Agent 的凭证移出模型上下文
OneCLI 是一个开源凭证网关,作为 AI 代理和第三方服务之间的中间层,根据主机和路径匹配请求,验证代理权限后替换占位符为真实凭证,并转发请求。凭证在云端加密存储,或实时从 Bitwarden / 1Password 获取。
- 关注原因
- AI 代理频繁调用第三方 API,直接交付凭证存在泄露和被操纵风险。OneCLI 提供了安全的代理内凭证管理中转方案,填补了市场空白。
- 当前判断
- OneCLI 的网络网关模式表明,代理安全的关键在于将凭证管理从代理进程中分离,类似现代架构中的 sidecar 模式,未来可能成为代理栈的标配组件。