OneCLI

OneCLIとは？

OneCLIは、オープンソースでセルフホスト型のエージェントハーネスであり、AIコーディングエージェントのためのセキュリティファイアウォールとして機能します。エージェントが責任を持って行動することを信頼するのではなく、OneCLIはエージェントとインフラストラクチャの間に立ち、ネットワーク層でポリシーを適用します。リスクのあるアクションをゲートし、不正なAPI呼び出しをブロックし、実際の認証情報をボールトに保管することで、エージェントが直接秘密情報に触れることはありません。Claude Code、OpenAI Codex、Cursorなどのツールを使用する開発者向けに設計されたOneCLIは、「データベースを削除しないでください」というプロンプトを、回避できない厳格なルールに変えます。

対象となるユーザー

• セキュリティ意識の高いエンジニアリングチーム — 本番データや重要なインフラストラクチャを予測不可能なモデルの動作にさらすことなく、AIコーディングエージェントを導入したいチーム。
• エージェントの監視に疲れた開発者 — エージェントが指示を無視したり、破壊的なコマンドを実行したり、暴走ループに陥るのを見てきた人々で、希望的観測のプロンプトではなく、決定的なガードレールを求める人々。
• セルフホスティングの支持者 — ポリシー、認証情報、監査証跡を完全に制御し、サードパーティのクラウドサービスに依存せず、自社のインフラストラクチャでツールを運用することを好むチーム。

主な機能

ネットワーク層での強制

OneCLIはエージェントの判断に依存しません。LLMの外部、プロキシレベルでポリシーを適用します。エージェントがMCPツール呼び出し、CLIコマンドの実行、curlの使用、コードの記述のいずれを行う場合でも、すべてのリクエストはゲートウェイを通過し、ルールが決定的に適用されます。

スコープ付き認証情報の注入

エージェントは実際の秘密情報を保持しません。OneCLIはリクエストごとにスコープ付き認証情報を注入し、各呼び出しが必要なアクセス権のみを取得することを保証します。エージェントが暴走しても、最初からキーを保持していないため、キーを外部に持ち出すことはできません。

無視できないポリシールール

DELETE /reposやPOST /paymentsなどの特定のエンドポイントをブロックしたり、エージェントを1分または1時間あたりのレート制限したり、機密操作に人間の承認を要求したり、プロジェクトごとにアクセスをスコープしたりできます。これらは提案ではなく、ネットワーク層で強制されるため、侵害されたり誤動作するエージェントでも破ることはできません。

際立っている点

プロンプトは提案です。OneCLIのポリシーは、エージェントの外部、LLMの外部、ネットワーク層で強制されます。

これがOneCLIを他と一線を画す中核的な洞察です。ほとんどのエージェントセキュリティツールは、より良いプロンプトやファインチューニングを通じてモデルを適切に行動させようとします。OneCLIは、あらゆるLLMが騙されたり、混乱したり、単に指示に従えなかったりする可能性があることを認識しています。強制をネットワーク層に移すことで、安全性をモデルではなくインフラストラクチャの特性にします。その結果、「エージェントがすべてを削除しようとした」が見出しではなく、拒否されたリクエストになるシステムが実現します。

チェックする価値がある場合

AIコーディングエージェントを本格的に運用しており、安心して眠りたい場合。エージェントが「それをしないでください」という指示を無視するのを見たことがある場合、またはClaude CodeやCursorに本番環境へのアクセスを許可しようとしている場合、OneCLIは最大2つのエージェント向けの無料ティアを提供しています（クレジットカード不要）。また、MCPゲートウェイを評価して不十分だと感じている場合も検討に値します。OneCLIはMCP呼び出しだけでなく、エージェントが取るすべての経路をカバーするためです。オープンソースツール、セルフホスティング、決定的なセキュリティを重視するチームにとって、OneCLIは実用的で飾り気のないスタックへの追加です。