OneCLI

要讓 AI 代理做事，通常就得把 API 金鑰交出去，外洩也是從這裡開始。OneCLI 是一套開源的憑證閘道，站在中間。金鑰與各種憑證留在內建的保管庫裡。

代理連得上需要的服務，卻看不到金鑰本身。對開發人員和組織來說，存取管理因此收在一處。原本因為擔心外洩而不敢接上的 AI 功能，界線就畫在這裡。