OneCLI

要让 AI 代理干活，通常就得把 API 密钥交出去，泄露也从这里开始。OneCLI 是一个开源的凭证网关，站在中间：密钥和凭证留在内置保险库里，代理能连上需要的服务，却看不到密钥本身。访问管理集中到一处，秘密留在它后面。