onecli/onecli
Open-source sandboxed agent harness for teams. Giving every employee a secured personal agent.
Hızlı değerlendirme
Özet
OneCLI, ekiplerin çalışan başına sandbox içinde çalışan AI agent’ları merkezi politika ve credential kontrolüyle yönetmesini sağlayan açık kaynak bir platformdur.
Profiline uyum
Next.js, Postgres ve MCP altyapısıyla teknoloji yığınına yakın olsa da ekipler için agent güvenliği ve sandbox yönetimi profildeki temel ihtiyaçlardan değil.
Neden yükseliyor
Ekiplerin agent’ları gerçek sistemlere bağlama ihtiyacına, sandbox ve merkezi credential/policy yönetimini bir araya getiren bir ürünle yanıt veriyor. 203 günde 3.517 yıldız dikkat çekici ilgi gösteriyor; ancak ilginin hangi kanaldan geldiği veya benimsenmenin ne ölçüde üretim kullanımına dönüştüğü verilen verilerden anlaşılmıyor. Son 28 gündeki 12 commit ve 4 farklı yazar, projenin aktif geliştirildiğine dair sınırlı ama olumlu kanıt.
Problem
Birden fazla AI agent’ı ekip genelinde kurmak, her birine doğru erişimleri vermek ve secret’ları agent’lara açmadan yönetmek operasyonel ve güvenlik açısından zordur.
Çözüm
Her kullanıcı için kalıcı bir agent sandbox’ı sağlar; agent’ların dış isteklerini gateway üzerinden yönlendirerek erişim politikasını uygular ve credential’ları isteklere enjekte eder. Yönetim dashboard ve API üzerinden yapılır; runner sandbox’ları yönetir, Slack entegrasyonu agent’larla iletişim kanalı sunar.
Yenilik
Agent başına sandbox, merkezi gateway üzerinden credential injection ve ekip politikalarını tek üründe birleştirmesi kullanışlı bir yaklaşım; ancak bu yapıların her biri bilinen tekniklerden oluşuyor. README’de temel mimari iddialar var, bağımsız güvenlik değerlendirmesi veya kullanım kanıtı sunulmuyor.
Teknolojiler
- TypeScript
- Rust
- Next.js
- PostgreSQL
- Slack
- AES-256-GCM
- Bitwarden
- 1Password
Riskler
- Güvenlik vaadi sandbox izolasyonuna, gateway kurallarına ve credential injection uygulamasına bağlı; bu bileşenlerin gerçek tehdit modelleri ve güvenlik denetimleri README’den doğrulanamıyor.
- HTTPS trafiğini MITM ile inceleyen gateway, hassas bir güven sınırı oluşturur; yanlış yapılandırma veya açıkların etkisi yüksek olabilir.
- Self-hosted kurulum; API server, runner, sandbox ve gateway gibi birden fazla bileşenin işletilmesini gerektiriyor.
- Proje genç; yıldız sayısı benimsenme ve uzun dönem bakım garantisi değildir. Son 28 günlük katkı verisi aktifliği gösterse de katkıcı çeşitliliği sınırlı.
Detaylı değerlendirme
Bu repo için detaylı değerlendirme henüz yapılmadı. Analiz, Ayarlar'daki uyum profilini hesaba katarak "bu işime yarar mı" sorusunu cevaplıyor. Bir kez çalışır; günlük koşular buna dokunmaz. Saatlik sınır var — bir kaynaktan en fazla 3 analiz.