随着大模型和AI代理日益广泛地集成到各类业务系统中，如何安全管理API密钥、数据库密码等敏感凭证成为开发者面临的一大痛点。近日开源的OneCLI提供了一个精巧的解决方案：它以凭证网关的形式，在AI代理与服务之间构建一道安全屏障。OneCLI内置加密存储库（Vault），所有凭证经加密后存放，AI代理执行任务时，系统会基于预设的模式路由规则，动态将对应的密钥安全注入请求，而代理本身永远无法直接读取原始密钥。这一设计从根本上避免了将长期有效的明文密钥写入代码或配置文件所带来的泄密风险。该工具还特别针对多代理协作环境进行了优化，支持细粒度的访问控制和便捷的凭证轮换管理。开源发布后，OneCLI有望推动AI安全实践向前迈进一步，让开发者在享受AI代理带来的效率红利时，不必在安全上做妥协。