OneCLI

Mis on OneCLI?

OneCLI on avatud lähtekoodiga, ise-majutatud agendi raamistik, mis toimib AI-kodeerimisagentide turvafirewallina. Selle asemel, et usaldada agente vastutustundlikult käituma, asub OneCLI nende ja teie infrastruktuuri vahel, rakendades poliitikaid võrgukihil. See piirab riskantseid toiminguid, blokeerib volitamata API-kõnesid ja hoiab päris mandaadid lukustatuna varahoidlas—nii et agendid ei puutu kunagi otseselt saladustega kokku. Loodud arendajatele, kes kasutavad tööriistu nagu Claude Code, OpenAI Codex või Cursor, muudab OneCLI "palun ära kustuta andmebaasi" käsust kõvaks reegliks, millest ei saa mööda hiilida.

Kellele see on mõeldud

• Turvateadlikud insenerimeeskonnad — need, kes soovivad võtta kasutusele AI-kodeerimisagendid ilma tootmisandmeid või kriitilist infrastruktuuri ettearvamatu mudeli käitumisele avamata.
• Arendajad, kes on väsinud agentide hoidmisest — kõik, kes on näinud agenti ignoreerimas juhiseid, käivitamas hävitavaid käske või sattumas kontrollimatutesse tsüklitesse, ja soovivad deterministlikke piirdeid lootusrikaste käskude asemel.
• Ise-majutamise pooldajad — meeskonnad, kes eelistavad hoida oma tööriistu oma infrastruktuuril, täieliku kontrolliga poliitikate, mandaatide ja auditijälgede üle, mitte kolmanda osapoole pilveteenustele lootma jäädes.

Peamised funktsioonid

Võrgukihi jõustamine

OneCLI ei tugine agendi otsustusvõimele. See rakendab poliitikaid puhverserveri tasandil, täiesti väljaspool LLM-i. Olenemata sellest, kas agent teeb MCP-tööriistakõnesid, käivitab CLI-käske, kasutab curl-i või kirjutab koodi, läbib iga päring lüüsi, kus reegleid rakendatakse deterministlikult.

Piiratud mandaatide sisestamine

Agendid ei hoia kunagi päris saladust. OneCLI sisestab piiratud mandaadid iga päringu kohta, mis tähendab, et iga kõne saab täpselt selle juurdepääsu, mida ta vajab—ja mitte rohkem. Kui agent läheb hulluks, ei saa ta võtmeid välja lekitada, sest tal polnud neid kunagi esimesest hetkest.

Poliitikareeglid, mida ei saa ignoreerida

Saate blokeerida konkreetseid lõpp-punkte nagu DELETE /repos või POST /payments, piirata agentide kiirust minutis või tunnis, nõuda tundlike toimingute puhul inimese kinnitust ja piirata juurdepääsu projekti kaupa. Need pole soovitused—need on jõustatud võrgukihil, nii et isegi kompromiteeritud või valesti käituv agent ei saa neist üle.

Mis paistab silma

Käsud on soovitused. OneCLI poliitikad on jõustatud võrgukihil, väljaspool agenti, väljaspool LLM-i.

See on põhiline arusaam, mis eristab OneCLI-d. Enamik agentide turvatööriistu püüab mudeleid paremate käskude või peenhäälestusega käituma meelitada. OneCLI tunnistab, et iga LLM-i saab petta, segadusse ajada või lihtsalt juhiseid mitte järgida. Viies jõustamise võrgukihile, muudab see ohutuse infrastruktuuri omaduseks, mitte mudeli omaduseks. Tulemuseks on süsteem, kus "agent üritas kõik kustutada" muutub tagasilükatud päringuks, mitte pealkirjaks.

Tasub proovida, kui…

Kasutate AI-kodeerimisagente tõsiselt ja soovite öösel rahulikult magada. Kui olete kunagi näinud agenti ignoreerimas "ära seda tee" juhist või kui olete andmas Claude Code'ile või Cursorile juurdepääsu oma tootmiskeskkonnale, pakub OneCLI tasuta taset kuni kahe agendi jaoks—ilma krediitkaardita. Samuti tasub seda kaaluda, kui hindate MCP-lüüse ja leiate, et need on ebapiisavad, sest OneCLI katab kõik agendi teed, mitte ainult MCP-kõnesid. Meeskondadele, kes väärtustavad avatud lähtekoodiga tööriistu, ise-majutamist ja deterministlikku turvalisust, on OneCLI praktiline ja asjalik täiendus teie tehnoloogiapinu.