Раньше команда хотела нескольких AI-агентов — приходилось либо закрывать глаза на то, что credentials лежат в plaintext, либо строить свою обвязку с нуля. Теперь эту проблему решает OneCLI. По сути — это open-source harness с песочницей для персональных агентов. Команды получают human-in-the-loop approval, управление политиками и расшаренные ресурсы: LLM-ключи, сервисные аккаунты. Защита от prompt injection, который может подставить credentials атакующему. За спиной — ребята из ChartDB, которые уже делали devtool. Сейчас в Y Combinator S26. Кому пригодится: командам, которые хотят агентов в прод, а не очередной chat-бот на коленке. Попробовать: npm i -g onecli && onecli init