Mstudio
Tag

#OneCLI

「OneCLI」のタグの記事、1件。

/blogブログ
← ブログ一覧へ
セキュリティ運用AIエージェントに本物のAPIキーを渡したくない——OneCLIを自分のPCで動かして「FAKE_KEYが本物にすり替わる瞬間」を見た（ハマりどころ3つ）Claude CodeのようなAIエージェントに外部サービスを触らせたいけど、実APIキーをそのまま渡すのは怖い。そこでOneCLIというOSSのゲートウェイをDockerで自分の環境に立てて、エージェントはFAKE_KEYしか持たず本物のキーは送信の瞬間だけ差し込まれる、を実際に動かして確かめました。ちゃんと動いたけど、READMEに書いていない詰まりが3つ（Bearerではなく Basic 認証・/api/secrets のパス・MITMのCA証明書）ありました。全部、実行ログとスクショつきで書きます。読む→
松田が手を振っている

なにか引っかかっていることがあれば。

サイトまわりのことなら、だいたい答えられます。

壁打ちから始める料金の考え方を見る →
タグ: OneCLI - ブログ | Mstudio