Launch HN：OneCLI——面向团队的沙箱化 Agent 框架
来源：github.com — 排名 #4 · 12 分
📋 概述
两位出身安全领域的创业者推出 OneCLI：一个为企业团队打造的开源、沙箱化个人 Agent 框架。其核心是「Agent 永不持有真实密钥」——凭据在网关按请求注入，策略在网络层强制执行，每个 Agent 运行在隔离 VM 中，实现最小权限与可验证的安全。
🔑 核心要点
- Agent 永不持有真实密钥，凭据按请求注入。
- 策略在网络层强制执行，绕过模型。
- 每 Agent 隔离 VM，爆炸半径限于单实例。
- 开源优先，全平台可自托与验证。
- 面向团队管理与集中策略。
💡 金句
提示词只是建议，策略才是在网络层替你守住底线的东西。
👍 0
👎 0
← 返回 Hacker News 首页