Show HN: OneCLI – OSS credential gateway that keeps secrets out of AI agents
오픈 소스 자격 증명 게이트웨이인 OneCLI는 AI 에이전트가 실제 비밀 키를 노출하지 않고 서비스에 접근할 수 있도록 하는 보안 솔루션을 제공합니다. 기존의 비밀 관리 시스템은 자격 증명을 직접 제공하는 방식이라 보안 위험이 존재하지만, OneCLI는 AI 에이전트와 서비스 사이에 게이트웨이를 설치하여 이 문제를 해결합니다.
이 게이트웨이는 에이전트가 요청하는 호스트와 경로를 일치시키고 접근 권한을 확인한 후, 저장된 실제 자격 증명으로 플레이스홀더 키를 교체하여 요청을 전달합니다. 따라서 에이전트는 실제 비밀 정보를 전혀 보지 못하며, 모든 접근은 게이트웨이를 통해 통제됩니다.
OneCLI는 자격 증명을 암호화하여 저장하는 비밀 저장소 기능을 내장하고 있으며, Bitwarden이나 1Password와 같은 비밀번호 관리자에서 실시간으로 자격 증명을 가져와 주입할 수 있습니다. 시스템 아키텍처는 Rust로 구현된 고속 HTTP 게이트웨이와 Next.js로 구축된 웹 대시보드를 포함하며, 데이터는 AES-256-GCM으로 암호화되어 안전하게 보관됩니다.
이 게이트웨이는 에이전트가 요청하는 호스트와 경로를 일치시키고 접근 권한을 확인한 후, 저장된 실제 자격 증명으로 플레이스홀더 키를 교체하여 요청을 전달합니다. 따라서 에이전트는 실제 비밀 정보를 전혀 보지 못하며, 모든 접근은 게이트웨이를 통해 통제됩니다.
OneCLI는 자격 증명을 암호화하여 저장하는 비밀 저장소 기능을 내장하고 있으며, Bitwarden이나 1Password와 같은 비밀번호 관리자에서 실시간으로 자격 증명을 가져와 주입할 수 있습니다. 시스템 아키텍처는 Rust로 구현된 고속 HTTP 게이트웨이와 Next.js로 구축된 웹 대시보드를 포함하며, 데이터는 AES-256-GCM으로 암호화되어 안전하게 보관됩니다.