SECURITYセキュリティ
Show HN: OneCLI – OSSクレデンシャルゲートウェイ、AIエージェントからシークレットを隔離
Show HN: OneCLI – OSS credential gateway that keeps secrets out of AI agents
YHacker News
AIが原文を翻訳・要約しています
OneCLIは、AIエージェントと連携するサービスの間に入るオープンソースのゲートウェイである。APIキーを各エージェントに埋め込む代わりに、OneCLIに一度だけ認証情報を保存し、ゲートウェイが透過的に注入する。これにより、エージェントはシークレット(鍵)を見ることはない。Rustで書かれた高速なHTTPゲートウェイがアウトバウンドリクエストを傍受し、認証情報を注入する。Webダッシュボード(Next.js製)でエージェント、シークレット、権限を管理できる。シークレットストアはAES-256-GCMで暗号化され、リクエスト時にのみ復号される。ローカル実行はcurlコマンドでインストール可能。ローカルモードではシングルユーザーで動作し、Google OAuthによる複数ユーザーサポートも可能。
KEY POINTS要点記事から抽出した重要情報
- OneCLIというオープンソースのクレデンシャルゲートウェイが公開された(Show HN)
- AIエージェントのアウトバウンドリクエストを傍受し、APIキーを透過的に注入する仕組み
- シークレットストアはAES-256-GCMで暗号化され、リクエスト時にのみ復号される
- Rust製の高速HTTPゲートウェイ、Next.js製のWebダッシュボードで管理可能
CONTEXT文脈編集部による背景整理
AIエージェント向けのクレデンシャル管理は、エンタープライズセキュリティの新たなホットゾーンである。OneCLIはオープンソースでありながら、AES-256-GCM暗号化、透過的インジェクション、権限管理という実用的な設計を持ち、Rust製による高速性も強み。AIエージェントがAPIキーを直接扱うリスクを排除する需要は、企業のAI導入が進むほど高まるため、シークレット管理SaaSのニッチ市場として投資検討に値する。OSSであるため直接の収益モデルは未定だが、類似プロジェクトの企業買収や商用版展開の可能性も視野に入る。
原文を読むAnalyzed at 2026年7月24日 10:02