OneCLI

Qu'est-ce que OneCLI ?

OneCLI est un harnais d'agent open-source, auto-hébergé, qui agit comme un pare-feu de sécurité pour les agents de codage IA. Au lieu de faire confiance aux agents pour qu'ils se comportent de manière responsable, OneCLI se place entre eux et votre infrastructure, appliquant des politiques au niveau du réseau. Il bloque les actions risquées, empêche les appels API non autorisés et conserve les identifiants réels dans un coffre-fort — de sorte que les agents ne touchent jamais directement à un secret. Conçu pour les développeurs qui utilisent des outils comme Claude Code, OpenAI Codex ou Cursor, OneCLI transforme « s'il te plaît, ne supprime pas la base de données » d'une simple invite en une règle stricte impossible à contourner.

À qui s'adresse-t-il ?

• Équipes d'ingénierie soucieuses de la sécurité — celles qui souhaitent adopter des agents de codage IA sans exposer les données de production ou l'infrastructure critique à un comportement imprévisible du modèle.
• Développeurs fatigués de surveiller les agents — toute personne ayant vu un agent ignorer des instructions, exécuter des commandes destructrices ou tomber dans des boucles incontrôlées, et qui souhaite des garde-fous déterministes plutôt que des invites pleines d'espoir.
• Partisans de l'auto-hébergement — les équipes qui préfèrent garder leurs outils sur leur propre infrastructure, avec un contrôle total sur les politiques, les identifiants et les pistes d'audit, plutôt que de dépendre de services cloud tiers.

Fonctionnalités clés

Application au niveau du réseau

OneCLI ne repose pas sur le jugement de l'agent. Il applique les politiques au niveau du proxy, entièrement en dehors du LLM. Que l'agent effectue des appels d'outils MCP, exécute des commandes CLI, utilise curl ou écrive du code, chaque requête passe par la passerelle où les règles sont appliquées de manière déterministe.

Injection d'identifiants limités

Les agents ne détiennent jamais un vrai secret. OneCLI injecte des identifiants limités par requête, ce qui signifie que chaque appel reçoit exactement l'accès dont il a besoin — et rien de plus. Si un agent devient incontrôlable, il ne peut pas exfiltrer les clés car il ne les a jamais eues en premier lieu.

Règles de politique impossibles à ignorer

Vous pouvez bloquer des points de terminaison spécifiques comme DELETE /repos ou POST /payments, limiter le débit des agents par minute ou par heure, exiger une approbation humaine pour les opérations sensibles et limiter l'accès par projet. Ce ne sont pas des suggestions — elles sont appliquées au niveau du réseau, de sorte que même un agent compromis ou malveillant ne peut pas les enfreindre.

Ce qui se démarque

Les invites sont des suggestions. Les politiques OneCLI sont appliquées au niveau du réseau, en dehors de l'agent, en dehors du LLM.

C'est l'idée centrale qui distingue OneCLI. La plupart des outils de sécurité pour agents tentent d'inciter les modèles à bien se comporter grâce à de meilleures invites ou à un réglage fin. OneCLI reconnaît que tout LLM peut être trompé, confus ou simplement ne pas suivre les instructions. En déplaçant l'application au niveau du réseau, il fait de la sécurité une propriété de l'infrastructure, et non du modèle. Le résultat est un système où « l'agent a essayé de tout supprimer » devient une requête rejetée, et non un titre de journal.

À considérer si…

Vous utilisez des agents de codage IA de manière sérieuse et vous voulez dormir sur vos deux oreilles. Si vous avez déjà vu un agent ignorer une instruction « ne fais pas ça », ou si vous êtes sur le point de donner à Claude Code ou Cursor un accès à votre environnement de production, OneCLI propose un niveau gratuit pour jusqu'à deux agents — sans carte de crédit requise. Cela vaut également le coup d'œil si vous évaluez des passerelles MCP et les trouvez insuffisantes, car OneCLI couvre tous les chemins qu'un agent emprunte, pas seulement les appels MCP. Pour les équipes qui valorisent les outils open-source, l'auto-hébergement et la sécurité déterministe, OneCLI est un ajout pratique et sans fioritures à votre pile technologique.