个人隔离沙箱智能体
为每位员工配置一个 AI 智能体，并让每个智能体在独立的隔离环境中运行。
什么是 OneCLI？
OneCLI 是一个开源平台，用于以团队方式运行 AI 智能体。它为每位员工配置一个个人智能体，员工可以通过 Web、Slack 或终端与该智能体交互。智能体能够使用已连接的业务工具，而 OneCLI 会控制请求如何访问这些服务。
该平台将智能体与其使用的凭据分离。凭据保存在加密保险库中，并由网关针对单个请求附加，因此密钥不会暴露给智能体、模型、提示词、环境变量或日志。每个智能体都在隔离沙箱中运行，同时可通过策略管理网络请求和敏感操作。
OneCLI 适用于这样的业务工作流：员工需要 AI 协助处理运营数据或工具，而组织需要审核和可追溯性。产品网站展示的示例包括更新 Salesforce、在 Snowflake 中执行经过批准的指标查询，以及从 Datadog 告警开始调查并将代码修复作为拉取请求提交。
OneCLI 能做什么？
基于网关的凭据处理
将凭据存储在加密保险库中，并在网关处为每个请求附加具备范围限制且会过期的访问权限；智能体和模型无法看到底层密钥。
网络级策略控制
阻止端点、限制智能体速率、按员工限定访问范围，并要求敏感操作经过人工审批。这些控制适用于 MCP 调用、CLI 命令、Shell 请求以及智能体编写的代码发出的 HTTP 流量。
审批与审计工作流
配置哪些变更需要审批，在执行前暂停智能体，并保留按员工记录的请求和操作审计轨迹。
多渠道访问
让员工通过 Web、Slack 或终端使用相同的智能体身份、权限和审计轨迹。
工具与框架连接
连接 Salesforce、HubSpot、Zoho CRM、Snowflake、Supabase、MongoDB、Slack、Gmail、Outlook、Notion、Linear、Google Drive、Datadog、Sentry 和 GitHub 等服务。OneCLI 还支持能够发起 HTTP 调用的智能体框架和流水线，包括 OpenClaw、NanoClaw、IronClaw、Dify、n8n 和 OpenHands。
使用场景
“受控的 CRM 操作”
RevOps 智能体可以读取会议资料、匹配记录、准备 Salesforce 批量更新，并在写入生效前暂停等待审批。
“自助式商业智能”
BI 智能体可以在 Slack 中回答自然语言问题，选择经过批准的指标定义，在 Snowflake 中运行查询并返回结果。
“事件调查与修复”
SRE 或开发者智能体可以从 Datadog 告警开始，将错误追溯到某次提交，编写修复补丁，并创建拉取请求供审核。
“重复性运营任务”
团队可以安排重复任务，例如根据 Notion 中的交接清单重新分配 Salesforce 账户，同时由审批规则决定智能体是否可以执行最终变更。
“全团队智能体访问”
组织可以为员工提供个人智能体，而无需分发共享 API 密钥；员工离职时也可以停用智能体，同时保留其审计历史。
常见问题
员工如何使用自己的智能体？
员工可以在 Web 应用、Slack 或终端中与智能体聊天。智能体在这些入口之间保持相同的身份、权限和审计轨迹。
智能体可以直接访问 API 密钥吗？
不可以。凭据存储在加密保险库中，并在网关边界处针对单个请求附加。凭据不会暴露在环境变量、提示词或日志中。
管理员可以控制哪些类型的操作？
管理员可以阻止端点、设置每个智能体的速率限制、限定凭据范围，并要求敏感操作经过人工审批。这些规则在网络层由智能体和模型之外的机制强制执行。
OneCLI 是否要求使用特定的智能体框架？
不要求。FAQ 将其描述为与框架无关，并列出 OpenClaw、NanoClaw、IronClaw、Dify、n8n、OpenHands 以及基于自定义 HTTP 的流水线作为兼容选项。
OneCLI 可以自托管吗？
资料称其核心代码采用 Apache-2.0 许可证，并表示可以通过一行命令安装进行自托管。定价页面将自托管部署列为 Enterprise 功能；OneCLI Cloud 可作为托管替代方案。
快速信息
- 类别
- 团队 AI 智能体平台
- 部署方式
- OneCLI Cloud 或自托管；定价页面列出了 Enterprise 自托管方案
- 访问渠道
- Web、Slack 和终端
- 安全模型
- 按员工隔离的沙箱、经网关处理的凭据、策略强制执行和审计日志
- 免费方案
- $0，包含 5 美元的 AI 模型额度和每月 500 次集成调用；无需信用卡
- 开源许可证
- 核心代码采用 Apache-2.0 许可证
OneCLI 流量分析
流量数据仅供参考。
- 域名评分
- 36