Показать HN: OneCLI — хранилище для ИИ-агентов в Rust

Представляем OneCLI: безопасность рабочего процесса агента ИИ

Появление агентов ИИ обещает новую эру автоматизации, в которой интеллектуальные помощники смогут выполнять сложные рабочие процессы, управлять данными и взаимодействовать с множеством API от нашего имени. Но эта мощная новая парадигма создает критическую уязвимость: управление секретами. Как безопасно предоставить ИИ-агенту ключи API, пароли базы данных и другие конфиденциальные учетные данные, не закодировав их жестко в скриптах и ​​не оставляя в небезопасных местах? Эта проблема особенно актуальна для разработчиков и предприятий, использующих модульные платформы, такие как Mewayz, где гибкость и безопасность должны идти рука об руку. Сегодня мы рады поделиться собственным решением: OneCLI, безопасным хранилищем, разработанным специально для агентов ИИ и написанным на Rust.

Основная проблема: доверие и безопасность в автономных системах

Когда агенту ИИ необходимо отправить электронное письмо через SendGrid, запросить базу данных или обновить проект с помощью такого инструмента, как Mewayz, ему требуется доступ к конфиденциальным секретам. Традиционный метод установки их в качестве переменных среды является хрупким и небезопасным, особенно когда агенты масштабируются в разных средах. Хардкодирование не является началом. Нам нужна была система, которая могла бы централизованно управлять секретами, обеспечивать строгий контроль доступа и легко интегрироваться с потоками выполнения агентов. Нашей целью было создать инструмент, который действует как доверенный привратник, гарантируя, что агенты получат только те учетные данные, которые им явно разрешено использовать, и только в тот момент, когда они необходимы.

«OneCLI — это больше, чем связка ключей; это уровень доверия между намерениями вашего ИИ и его действиями, обеспечивающий безопасность — это функция, а не второстепенная мысль».

Почему мы создали OneCLI на Rust

Мы выбрали Rust в качестве основы для OneCLI по причинам, критически важным для приложения, ориентированного на безопасность: производительность, безопасность памяти и надежная экосистема. Агенты искусственного интеллекта работают в режиме реального времени, и любое извлечение секретной информации должно быть молниеносным, чтобы не стать узким местом. Абстракции с нулевой стоимостью в Rust обеспечивают необходимую нам скорость. Что еще более важно, гарантии безопасности памяти во время компиляции Rust помогают нам предотвратить целые классы уязвимостей, таких как переполнение буфера, которые могут быть использованы для утечки конфиденциальных данных. Эта неотъемлемая безопасность имеет первостепенное значение при построении основы вашей инфраструктуры автоматизации. Для такой платформы, как Mewayz, которая делает упор на надежность, использование языка, разработанного для обеспечения безопасности и производительности, было очевидным выбором.

Ключевые особенности OneCLI Vault

OneCLI разработан с использованием простого подхода, основанного на философии Unix: делай что-то одно и делай это хорошо. Он работает как интерфейс командной строки, к которому могут обращаться агенты ИИ, безопасно возвращая запрошенный секрет на стандартный вывод. Вот что он предлагает:

Централизованное управление секретами: храните все ключи API, токены и пароли в одном зашифрованном хранилище, доступном с помощью простой команды CLI.

Токены доступа с ограниченной областью действия. Создавайте кратковременные токены с ограниченной областью действия для отдельных агентов, сводя к минимуму риск утечки учетных данных.

Ведение журнала аудита. Каждый секретный доступ регистрируется, обеспечивая четкое представление о том, какой агент к какому секрету и когда обращался, что имеет решающее значение для отладки и аудита безопасности.

Бесшовная интеграция с Mewayz: OneCLI можно легко интегрировать в модули Mewayz, позволяя агентам, работающим в операционной системе предприятия, безопасно получать учетные данные для внутренних или внешних служб без какого-либо специального кода.

Интеграция OneCLI в ваши агентские рабочие процессы

Использовать OneCLI очень просто. Агент ИИ, будь то скрипт Python, организующий рабочий процесс Mewayz, или выделенная структура агента, просто вызывает команду OneCLI. Например, агент, которому поручено получить данные, может выполнить команду onecli get data-password-prod. CLI обрабатывает аутентификацию и авторизацию и, если это разрешено, возвращает секрет непосредственно процессу агента. Благодаря этому секреты не попадают в исходный код, переменные среды и память агента до той самой секунды, когда они потребуются. Этот модульный подход идеально вписывается в философию Mewayz.

Frequently Asked Questions

Introducing OneCLI: Securing the AI Agent Workflow

The rise of AI agents promises a new era of automation, where intelligent assistants can execute complex workflows, manage data, and interact with myriad APIs on our behalf. But this powerful new paradigm introduces a critical vulnerability: secrets management. How do you securely provide an AI agent with API keys, database passwords, and other sensitive credentials without hardcoding them into scripts or leaving them in insecure locations? This challenge is especially acute for developers and businesses building on modular platforms like Mewayz, where flexibility and security must go hand-in-hand. Today, we’re excited to share a solution we built in-house: OneCLI, a secure vault designed specifically for AI agents, written in Rust.

The Core Problem: Trust and Security in Autonomous Systems

When an AI agent needs to send an email via SendGrid, query a database, or update a project in a tool like Mewayz, it requires access to sensitive secrets. The traditional method of setting these as environment variables is brittle and insecure, especially when agents are scaled across different environments. Hardcoding is a non-starter. We needed a system that could centrally manage secrets, provide strict access control, and seamlessly integrate with agent execution flows. Our goal was to create a tool that acts as a trusted gatekeeper, ensuring that agents only receive the credentials they are explicitly permitted to use, and only at the moment they are needed.

Why We Built OneCLI in Rust

We chose Rust as the foundation for OneCLI for reasons critical to a security-focused application: performance, memory safety, and a robust ecosystem. AI agents operate in real-time, and any secret retrieval must be lightning-fast to avoid becoming a bottleneck. Rust’s zero-cost abstractions deliver the speed we need. More importantly, Rust’s compile-time memory safety guarantees help us prevent entire classes of vulnerabilities, such as buffer overflows, that could be exploited to leak sensitive data. This inherent safety is paramount when building the bedrock of your automation infrastructure. For a platform like Mewayz that emphasizes reliability, using a language engineered for safety and performance was the obvious choice.

Key Features of the OneCLI Vault

OneCLI is designed with a simple, Unix-philosophy approach: do one thing and do it well. It operates as a command-line interface that AI agents can call, returning the requested secret securely to stdout. Here’s what it offers:

Integrating OneCLI into Your Agentic Workflows

Using OneCLI is straightforward. An AI agent, whether it’s a Python script orchestrating a Mewayz workflow or a dedicated agent framework, simply makes a call to the OneCLI command. For example, an agent tasked with fetching data might execute onecli get database-password-prod. The CLI handles authentication and authorization, and if permitted, returns the secret directly to the agent’s process. This keeps secrets out of source code, environment variables, and agent memory until the very second they are required. This modular approach fits perfectly within the Mewayz philosophy, allowing you to compose secure, powerful business processes from discrete, reliable components.