待验证50% 置信事实精确时间
Onekli 的设计哲学是 Agent 永远不持有凭证，由网关在出口处加上凭证，使用 AES-256-GCM 静态加密密钥
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/7
首次发现
有效期至：2027/1/5
来源
涉及实体
相关事实
待验证OneCLI 采用零凭证接触设计，代理永远不会直接接触真实凭证，从架构上降低凭证泄露风险71% 相似待验证密码管理器如1Password、Bitwarden采用AES-256加密，主密码从不上传服务器，符合零知识架构66% 相似待验证OneCLI的核心机制是真实凭证先存进OneCLI、Agent只拿到假密钥、网关按需注入真实凭证65% 相似待验证Shannon在论文《Communication Theory of Secrecy Systems》中证明一次性密码本是唯一满足完美保密性的加密方案，且密钥必须与明文等长且只使用一次63% 相似待验证冰蝎（Behinder）的核心特点是基于AES加密的流量混淆，其通信密钥默认硬编码在Shell文件中61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/985387API
curl https://kongchang.com/api/v1/knowledge/claims/985387MCP
get_claim(id=985387)