OneCLI

O que é o OneCLI?

O OneCLI é um harness de agente open-source e auto-hospedado que atua como um firewall de segurança para agentes de codificação de IA. Em vez de confiar que os agentes se comportem de forma responsável, o OneCLI se posiciona entre eles e sua infraestrutura, aplicando políticas na camada de rede. Ele bloqueia ações arriscadas, impede chamadas de API não autorizadas e mantém credenciais reais trancadas em um cofre—para que os agentes nunca toquem diretamente em um segredo. Construído para desenvolvedores que usam ferramentas como Claude Code, OpenAI Codex ou Cursor, o OneCLI transforma "por favor, não delete o banco de dados" de um prompt em uma regra rígida que não pode ser contornada.

Para quem é

• Equipes de engenharia preocupadas com segurança — aquelas que querem adotar agentes de codificação de IA sem expor dados de produção ou infraestrutura crítica a comportamentos imprevisíveis do modelo.
• Desenvolvedores cansados de supervisionar agentes — qualquer pessoa que já viu um agente ignorar instruções, executar comandos destrutivos ou entrar em loops descontrolados, e quer barreiras determinísticas em vez de prompts esperançosos.
• Defensores da auto-hospedagem — equipes que preferem manter suas ferramentas em sua própria infraestrutura, com controle total sobre políticas, credenciais e trilhas de auditoria, em vez de depender de serviços em nuvem de terceiros.

Principais recursos

Aplicação na camada de rede

O OneCLI não depende do julgamento do agente. Ele aplica políticas no nível do proxy, totalmente fora do LLM. Seja o agente fazendo chamadas de ferramentas MCP, executando comandos CLI, usando curl ou escrevendo código, cada solicitação passa pelo gateway onde as regras são aplicadas de forma determinística.

Injeção de credenciais com escopo

Os agentes nunca detêm um segredo real. O OneCLI injeta credenciais com escopo por solicitação, o que significa que cada chamada recebe exatamente o acesso necessário—e nada mais. Se um agente sair do controle, ele não pode exfiltrar chaves porque nunca as teve em primeiro lugar.

Regras de política que não podem ser ignoradas

Você pode bloquear endpoints específicos como DELETE /repos ou POST /payments, limitar a taxa de agentes por minuto ou hora, exigir aprovação humana para operações sensíveis e definir escopo de acesso por projeto. Essas não são sugestões—são aplicadas na camada de rede, então mesmo um agente comprometido ou malcomportado não pode quebrá-las.

O que se destaca

Prompts são sugestões. As políticas do OneCLI são aplicadas na camada de rede, fora do agente, fora do LLM.

Este é o insight central que diferencia o OneCLI. A maioria das ferramentas de segurança para agentes tenta convencer os modelos a se comportarem por meio de melhores prompts ou ajuste fino. O OneCLI reconhece que qualquer LLM pode ser enganado, confundido ou simplesmente falhar em seguir instruções. Ao mover a aplicação para a camada de rede, ele torna a segurança uma propriedade da infraestrutura, não do modelo. O resultado é um sistema onde "o agente tentou deletar tudo" se torna uma solicitação rejeitada, não uma manchete.

Vale a pena conferir se…

Você está executando agentes de codificação de IA em qualquer capacidade séria e quer dormir tranquilo à noite. Se você já viu um agente ignorar uma instrução de "não faça isso", ou se está prestes a dar acesso ao Claude Code ou Cursor ao seu ambiente de produção, o OneCLI oferece um nível gratuito para até dois agentes—sem necessidade de cartão de crédito. Também vale a pena dar uma olhada se você está avaliando gateways MCP e achando-os insuficientes, já que o OneCLI cobre todos os caminhos que um agente percorre, não apenas chamadas MCP. Para equipes que valorizam ferramentas open-source, auto-hospedagem e segurança determinística, o OneCLI é uma adição prática e direta ao seu stack.