# OneCLI OneCLI 是一个开源平台，为员工提供可跨公司工具协作的个人 AI 智能体，并通过隔离沙箱、网关策略、凭据分级、审批和审计日志支持团队使用。 - Findings24: - 网站: - 价格: Freemium - 分类: AI 智能体基础设施, AI 网关与路由 ## 什么是 OneCLI？ OneCLI 是一个开源平台，用于以团队方式运行 AI 智能体。它为每位员工配置一个个人智能体，员工可以通过 Web、Slack 或终端与该智能体交互。智能体能够使用已连接的业务工具，而 OneCLI 会控制请求如何访问这些服务。 该平台将智能体与其使用的凭据分离。凭据保存在加密保险库中，并由网关针对单个请求附加，因此密钥不会暴露给智能体、模型、提示词、环境变量或日志。每个智能体都在隔离沙箱中运行，同时可通过策略管理网络请求和敏感操作。 OneCLI 适用于这样的业务工作流：员工需要 AI 协助处理运营数据或工具，而组织需要审核和可追溯性。产品网站展示的示例包括更新 Salesforce、在 Snowflake 中执行经过批准的指标查询，以及从 Datadog 告警开始调查并将代码修复作为拉取请求提交。 ## OneCLI 能做什么？ ### 个人隔离沙箱智能体 为每位员工配置一个 AI 智能体，并让每个智能体在独立的隔离环境中运行。 ### 基于网关的凭据处理 将凭据存储在加密保险库中，并在网关处为每个请求附加具备范围限制且会过期的访问权限；智能体和模型无法看到底层密钥。 ### 网络级策略控制 阻止端点、限制智能体速率、按员工限定访问范围，并要求敏感操作经过人工审批。这些控制适用于 MCP 调用、CLI 命令、Shell 请求以及智能体编写的代码发出的 HTTP 流量。 ### 审批与审计工作流 配置哪些变更需要审批，在执行前暂停智能体，并保留按员工记录的请求和操作审计轨迹。 ### 多渠道访问 让员工通过 Web、Slack 或终端使用相同的智能体身份、权限和审计轨迹。 ### 工具与框架连接 连接 Salesforce、HubSpot、Zoho CRM、Snowflake、Supabase、MongoDB、Slack、Gmail、Outlook、Notion、Linear、Google Drive、Datadog、Sentry 和 GitHub 等服务。OneCLI 还支持能够发起 HTTP 调用的智能体框架和流水线，包括 OpenClaw、NanoClaw、IronClaw、Dify、n8n 和 OpenHands。 ## 使用场景 ### 受控的 CRM 操作 RevOps 智能体可以读取会议资料、匹配记录、准备 Salesforce 批量更新，并在写入生效前暂停等待审批。 ### 自助式商业智能 BI 智能体可以在 Slack 中回答自然语言问题，选择经过批准的指标定义，在 Snowflake 中运行查询并返回结果。 ### 事件调查与修复 SRE 或开发者智能体可以从 Datadog 告警开始，将错误追溯到某次提交，编写修复补丁，并创建拉取请求供审核。 ### 重复性运营任务 团队可以安排重复任务，例如根据 Notion 中的交接清单重新分配 Salesforce 账户，同时由审批规则决定智能体是否可以执行最终变更。 ### 全团队智能体访问 组织可以为员工提供个人智能体，而无需分发共享 API 密钥；员工离职时也可以停用智能体，同时保留其审计历史。 ## 常见问题 ### 员工如何使用自己的智能体？ 员工可以在 Web 应用、Slack 或终端中与智能体聊天。智能体在这些入口之间保持相同的身份、权限和审计轨迹。 ### 智能体可以直接访问 API 密钥吗？ 不可以。凭据存储在加密保险库中，并在网关边界处针对单个请求附加。凭据不会暴露在环境变量、提示词或日志中。 ### 管理员可以控制哪些类型的操作？ 管理员可以阻止端点、设置每个智能体的速率限制、限定凭据范围，并要求敏感操作经过人工审批。这些规则在网络层由智能体和模型之外的机制强制执行。 ### OneCLI 是否要求使用特定的智能体框架？ 不要求。FAQ 将其描述为与框架无关，并列出 OpenClaw、NanoClaw、IronClaw、Dify、n8n、OpenHands 以及基于自定义 HTTP 的流水线作为兼容选项。 ### OneCLI 可以自托管吗？ 资料称其核心代码采用 Apache-2.0 许可证，并表示可以通过一行命令安装进行自托管。定价页面将自托管部署列为 Enterprise 功能；OneCLI Cloud 可作为托管替代方案。 ## 快速信息 - **类别**: 团队 AI 智能体平台 - **部署方式**: OneCLI Cloud 或自托管；定价页面列出了 Enterprise 自托管方案 - **访问渠道**: Web、Slack 和终端 - **安全模型**: 按员工隔离的沙箱、经网关处理的凭据、策略强制执行和审计日志 - **免费方案**: $0，包含 5 美元的 AI 模型额度和每月 500 次集成调用；无需信用卡 - **开源许可证**: 核心代码采用 Apache-2.0 许可证