OneCLI (YC S26) は OSS のサンドボックス化されたエージェントハーネスをリリースしました。Claude Code に対するチーム規模の回答です。

「パーソナルClaude Code」を掲げるY Combinator S26スタートアップのLaunch HN投稿が公開され、エンタープライズ向けガードレールを備えた同サービスが注目を集めている。ハーネス・オプス市場の競争はますます激化している。

簡単に言うと。二人の創業者がHacker NewsでOneCLIをリリースしました：GitHub、Gmail、Notion、Dropbox用のコネクターを備えたサンドボックス化されたオープンソースのエージェントハーネスで、チャットに組み込まれた人間による承認ステップを備えています。ポジショニング：全従業員に個人のコーディングエージェントを提供しますが、サンドボックスと承認ゲートはCISOが実際に承認できるものです。

コンテキスト

今夏、ハーネス運用のスレッドは急速に進化しています。WallfacerはClaude Code用のターミナルセッションマネージャーをリリース（#1826）、AIエージェントスキルが標準化され（#1894）、コンテキストエンジニアリングが独自の分野になり（#1939）、Cloudflareは「Agents Week」でエッジをエージェントランタイムとして位置付けました（#1766）、Zhipuはコーディングとセキュリティ向けにGLM-5.3をリリースしました（#1947）。エージェントスタックのあらゆるレイヤーがプロダクト化されつつあります。

内部構造

Launch HNの投稿によると、OneCLIはオープンソース（GitHubでリポジトリ公開）、各ユーザーにサンドボックス化された個人エージェントを提供し、チャットネイティブなコネクターでGitHub / Gmail / Notion / Dropboxに接続します。そして何よりも、人間によるループの承認をモーダルではなくチャット内の決定論的ステップとして実装しています。これにより、同じ監査ログにエージェントの提案したアクションと人間の決定の両方が同じ会話履歴に記録されます。

分析

ここでの興味深い賭けは決定論的なHITLです。現在のほとんどのハーネスは、人間へのエスカレーションが必要かどうかをLLMの判断に委ねています。しかし、それはまさに望まないタイミングで失敗します—高価値取引、資格情報に触れる操作、ポリシータグが付いたあらゆるものです。承認ステップを決定論的（ルール駆動、チャットネイティブ）にすることで、銀行のコンプライアンスシステムに近づき、エージェントという言葉の後に「本番」という言葉が続く際に、企業バイヤーが実際に聞きたがっていることに近づきます。

シナリオ

• ベースケース（60%）：OneCLIは、監査証跡が見える承認が生のエージェントの知能よりも重要な規制された中堅市場というニッチを捉えています。
• 統合ケース（25%）：AnthropicまたはGitHubが同等のHITLプリミティブをネイティブにリリースし、OneCLIの差別化要因が縮小します。
• エンタープライズケース（15%）：大手4大会計事務所が規制されたクライアント向けの「リファレンスエージェントハーネス」として採用し、OneCLIは評判で勝ちます。

リスク

OSSに商用SaaSを重ねるモデルには、よく知られた収益化ギャップがあります。コネクター戦略は、より広いエージェントツールエコシステムとの競争です。そして「決定論的HITL」という主張は、実運用によって厳しくテストされるでしょう。

結論

規制されたチームでエージェントハーネスを評価する場合は、OneCLIを候補リストに入れ、特にHITLをストレステストしてください—シークレットに触れるタスクを与え、承認フローがSIEMでレビュー可能かどうかを確認してください。これは誰も公開しない受け入れ基準であり、あらゆるバイヤーが必要とするものです。