[OneCLI](https://github.com/onecli/onecli) - OneCLI 为团队每位成员创建独立 agent sandbox、会话、记忆和 Slack channel，Rust Gateway 负责出网拦截、凭据注入与策略执行。Runner 出站轮询且不接触数据库，Secret Store 用 AES-256-GCM 静态加密并按 host/path 注入 header/query；这种拆分把多人权限和密钥治理放到 harness，而非交给模型自行克制。