OneCLI

OneCLI 在 agent 与第三方服务之间充当凭据网关：agent 发起受控操作，网关在服务端注入密钥，因此提示词、日志和工作区都不直接持有 secret。项目还可集中施加允许的域名、方法和审计策略；这比给每个 agent 分发环境变量更适合多会话、多人和不完全可信工具环境。