OneCLI 是一个开源网关，它位于您的 AI 代理和它们调用的服务之间。您无需将 API 密钥嵌入到每个代理中，只需在 OneCLI 中存储一次凭据，网关就会透明地注入这些凭据。代理永远不会看到这些密钥。 我们开发它的原因： AI 代理需要调用数十个 API，但为每个代理提供原始凭证存在安全风险。OneCLI 通过一个处理身份验证的单一网关解决了这个问题，因此您可以在一个地方管理访问权限、轮换密钥并查看每个代理的操作。 工作原理： 您将真实的 API 凭据存储在 OneCLI 中，并为代理提供占位符密钥（例如 FAKE_KEY ）。当代理通过网关发出 HTTP 请求时，OneCLI 网关会将请求与正确的凭据进行匹配，将 FAKE_KEY 替换为 REAL_KEY ，解密密钥，并将其注入到出站请求中。代理无需接触真实的密钥。它只需发出正常的 HTTP 请求，网关会处理密钥替换。