Open-source credential vault, give your AI agents access to services without exposing keys.
OneCLI 是一个开源的 AI 代理凭据管理网关,旨在解决 AI 代理在调用各类 API 时密钥泄露的安全风险。该项目充当代理与服务之间的中间层,通过统一存储和透明注入凭据的方式,确保代理在获取服务访问权限的同时无需接触真实的密钥。
支持透明的凭据注入,代理无需感知密钥即可完成正常的 HTTP 请求。 提供集中的密钥管理平台,支持对 API 凭据进行统一存储、轮换及权限控制。 具备完善的安全审计功能,可以监控并记录所有代理的操作行为。 采用 AES-256-GCM 高标准加密存储,确保敏感凭据在静态存储和运行时的安全性。 支持灵活的网关配置,通过简单的请求代理方式即可实现对第三方服务的透明访问。
该项目适用于构建复杂 AI 代理系统的开发者与企业,特别是在需要管理多个 AI 代理且需严格控制 API 密钥访问权限的安全敏感型应用场景中。