OneCLI 是一款开源凭证网关，专门设计用于防止 AI 智能体在操作中意外泄露 API 密钥、数据库密码等机密信息。它通过拦截和过滤 CLI 命令中的敏感凭证，确保只有经过授权的安全调用才能访问这些秘密。该项目已在 GitHub 上开源，旨在为使用 AI 代理的开发团队提供一道额外的安全防线。