AI-Agents speichern Credentials oft im Klartext in Memory oder Dateien und sind anfällig für Prompt Injection. OneCLI erzwingt Zugriffspolicies auf Netzwerkebene (unabhängig von MCP, CLI oder Code) und unterstützt Human-in-the-Loop für sensible Aktionen – relevant für alle, die Agents mit echten API-Keys betreiben.