OneCLI

¿Qué es OneCLI?

OneCLI es un arnés de agente de código abierto y autoalojado que actúa como un firewall de seguridad para agentes de codificación de IA. En lugar de confiar en que los agentes se comporten de manera responsable, OneCLI se sitúa entre ellos y tu infraestructura, aplicando políticas en la capa de red. Bloquea acciones riesgosas, impide llamadas API no autorizadas y mantiene las credenciales reales en una bóveda, de modo que los agentes nunca tocan un secreto directamente. Diseñado para desarrolladores que usan herramientas como Claude Code, OpenAI Codex o Cursor, OneCLI convierte "por favor no borres la base de datos" de una instrucción a una regla estricta que no se puede eludir.

Para quién es

• Equipos de ingeniería conscientes de la seguridad — aquellos que quieren adoptar agentes de codificación de IA sin exponer datos de producción o infraestructura crítica a un comportamiento impredecible del modelo.
• Desarrolladores cansados de supervisar agentes — cualquiera que haya visto a un agente ignorar instrucciones, ejecutar comandos destructivos o caer en bucles descontrolados, y que quiera barreras deterministas en lugar de instrucciones esperanzadoras.
• Defensores del autoalojamiento — equipos que prefieren mantener sus herramientas en su propia infraestructura, con control total sobre políticas, credenciales y registros de auditoría, en lugar de depender de servicios en la nube de terceros.

Características clave

Aplicación en la capa de red

OneCLI no depende del criterio del agente. Aplica políticas a nivel de proxy, completamente fuera del LLM. Ya sea que el agente realice llamadas de herramientas MCP, ejecute comandos CLI, use curl o escriba código, cada solicitud pasa por la puerta de enlace donde se aplican las reglas de manera determinista.

Inyección de credenciales con alcance

Los agentes nunca poseen un secreto real. OneCLI inyecta credenciales con alcance por solicitud, lo que significa que cada llamada obtiene exactamente el acceso que necesita, y nada más. Si un agente se desvía, no puede exfiltrar claves porque nunca las tuvo en primer lugar.

Reglas de política que no se pueden ignorar

Puedes bloquear endpoints específicos como DELETE /repos o POST /payments, limitar la tasa de agentes por minuto u hora, requerir aprobación humana para operaciones sensibles y delimitar el acceso por proyecto. Estas no son sugerencias: se aplican en la capa de red, por lo que incluso un agente comprometido o con mal comportamiento no puede romperlas.

Lo que destaca

Las instrucciones son sugerencias. Las políticas de OneCLI se aplican en la capa de red, fuera del agente, fuera del LLM.

Esta es la idea central que distingue a OneCLI. La mayoría de las herramientas de seguridad para agentes intentan persuadir a los modelos para que se comporten mediante mejores instrucciones o ajustes finos. OneCLI reconoce que cualquier LLM puede ser engañado, confundido o simplemente no seguir instrucciones. Al mover la aplicación a la capa de red, convierte la seguridad en una propiedad de la infraestructura, no del modelo. El resultado es un sistema donde "el agente intentó borrarlo todo" se convierte en una solicitud rechazada, no en un titular.

Vale la pena echarle un vistazo si…

Estás ejecutando agentes de codificación de IA en cualquier capacidad seria y quieres dormir tranquilo. Si alguna vez has visto a un agente ignorar una instrucción de "no hagas eso", o si estás a punto de darle a Claude Code o Cursor acceso a tu entorno de producción, OneCLI ofrece un nivel gratuito para hasta dos agentes, sin necesidad de tarjeta de crédito. También merece la pena si estás evaluando puertas de enlace MCP y las encuentras insuficientes, ya que OneCLI cubre cada ruta que toma un agente, no solo las llamadas MCP. Para equipos que valoran las herramientas de código abierto, el autoalojamiento y la seguridad determinista, OneCLI es una adición práctica y sin rodeos a tu stack.