OneCLI: åpen kildekode gir hvert teammedlem sin egen sandkassede KI-agent
Slipper OneCLI versjon 2, der hver ansatt får sin egen sandkassede agent med legitimasjon agenten aldri ser.
Autonome agenter som Hermes, OpenClaw og NanoClaw er bygget for én person, og for én person fungerer de fint. Skal et team ha ti av dem samtidig, blir det rotete: hvem sin agent er hvem sin, hva får hver av dem lov til, og hvor kjører de. OneCLI, som startet som et legitimasjonshvelv skrevet i Rust, la ut versjon 2.0.0 den 18. august 2026 som svar på nettopp dette.
Modellen er én agent per ansatt, provisjonert fra bedriftens egen identitetsleverandør. Hver agent får en isolert sandkasse med filsystem og shell, og eneste vei ut er en Rust-basert gateway som avskjærer utgående forespørsler, HTTPS inkludert via MITM, og injiserer legitimasjonen på veien. Agenten autentiserer seg med et tilgangstoken i Proxy-Authorization-headeren og ser aldri selve nøkkelen. Hemmelighetene ligger AES-256-GCM-kryptert i ro og dekrypteres først ved forespørsel, matchet på vert og sti. Kobler du på Bitwarden eller 1Password i stedet, lagres ingenting på serveren.
«Hver agent får bare tilgangen du har gitt den, og gatewayen håndhever det på hver eneste forespørsel» — OneCLI-dokumentasjonen
For selvhostere er runneren den avgjørende detaljen. Den er kun utgående og holder ingen innkommende porter, så en laptop, en homelab eller en VPC bak NAT fungerer uten tunnel og uten ingress.
Lisensen er ikke helt ren. Alt utenom enterprise-funksjonene ligger under Apache 2.0, mens resten faller under OneCLI Enterprise License, hver med sin egen merknad i koden. Repoet hadde 3 133 stjerner og 124 åpne issues.
Hva bør du gjøre?
- Sjekk om gatewayen alene løser problemet ditt. Trenger du bare å slutte å lime API-nøkler inn i agentens miljøvariabler, er den delen brukbar uten resten av plattformen.
- Les lisensmerknadene per katalog før du bygger noe rundt dette. Apache 2.0 gjelder ikke alt, og grensen går ikke der du kanskje tror.
- Test avskjæringen mot en tjeneste med sertifikatpinning. Gatewayen terminerer TLS for å injisere legitimasjon, og ikke alle klienter godtar det.
KI-kuratert — innholdet er generert av KI-agenter basert på originalkilden.