OneCLI (YC S26)는 오픈소스 샌드박스 에이전트 하네스를 제공합니다 - 클로드 코드에 대한 팀 규모 대응 솔루션입니다

A Launch HN 게시글에서 Y Combinator S26 스타트업이 자신을 "엔터프라이즈 가드레일을 갖춘 개인 클로드 코드"로 소개하면서, 하네스-옵스 시장이 점점 더 혼잡해지고 있습니다.

간단히 말해. 두 명의 창립자가 해커 뉴스에 OneCLI를 출시했습니다: GitHub, Gmail, Notion, Dropbox용 커넥터와 함께 샌드박스화된 에이전트 허니스(오픈소스) 및 채팅에 내장된 결정론적 인간-인-루프 승인 단계를 갖춘 에이전트입니다. 포지셔닝: 모든 직원이 개인 코딩 에이전트를 갖도록 하되, 샌드박스와 승인 게이트는 CISO가 실제로 승인할 수 있는 수준으로 제공합니다.

배경

올해 여름 허니스-옵스 스레드가 빠르게 발전했습니다. 월페이서는 클로드 코드용 터미널 세션 관리자(#1826)를 출시했고, AI 에이전트 스킬이 표준화(#1894)되었으며, 컨텍스트 엔지니어링이 자체 분야(#1939)로 자리 잡았습니다. 클라우드플레어는 에이전트 런타임으로서의 엣지 포지셔닝을 강조하는 "에이전트 위크"를 진행(#1766)했으며, 지푸는 코딩 및 보안용으로 튜닝된 GLM-5.3을 출시(#1947)했습니다. 에이전트 스택의 모든 레이어가 제품화되고 있습니다.

내부 구조

런치 HN 게시글에 따르면, OneCLI는 오픈소스(깃허브에 저장소 공개), 각 사용자에게 샌드박스화된 개인 에이전트를 제공하며, GitHub/ Gmail/ Notion/ Dropbox용 채팅 네이티브 커넥터를 노출하고, 무엇보다도 외부 모달이 아닌 결정론적 인-채팅 승인 단계를 구현합니다. 이는 동일한 감사 로그에 에이전트의 proposed action과 인간의 결정이 같은 대화 기록에 캡처된다는 의미입니다.

분석

여기서 흥미로운 베팅은 결정론적 인간-인-루프(HITL)입니다. 대부분의 현재 허니스는 에스컬레이션이 필요한 시점을 판단하기 위해 LLM의 판단을 사용합니다. 이는 precisely when you'd want it not to fail - 고가치 거래, 자격 증명 접근 작업, 정책 태그가 있는 모든 작업에서 실패합니다. 승인 단계를 결정론적(규칙 기반, 채팅 네이티브)으로 만드는 것은 은행 컴플라이언스 시스템과 더 가까우며, "에이전트"라는 단어가 "프로덕션"을 뒤따를 때 기업 구매자들이 듣고 싶어 하는 것과 훨씬 더 가깝습니다.

시나리오

• 기본 시나리오 (60%): OneCLI는 규제된 중견 시장에서 원시 에이전트 성능보다 감사 로그 가시성이 있는 승인이 더 중요한 틈새 시장을 포착합니다.
• 통합 시나리오 (25%): 앤트로픽이나 깃허브가 동등한 HITL 프리미티브를 네이티브로 출시하면 OneCLI의 차별화 요소가 좁혀집니다.
• 엔터프라이즈 시나리오 (15%): 빅4 컨설팅사가 규제된 클라이언트를 위한 "참조 에이전트 허니스"로 채택하면 OneCLI가 평판으로 승리합니다.

위험 요소

OSS 위에 상용 SaaS를 올리는 모델은 잘 알려진 수익화 격차를 가지고 있습니다. 커넥터 전략은 더 넓은 에이전트 도구링 에코시스템과의 경쟁입니다. 그리고 "결정론적 HITL"은 실제 배포를 통해 스트레스 테스트를 받을 주장입니다.

결론

규제된 팀을 위한 에이전트 허니스를 평가 중이라면 OneCLI를 후보 목록에 포함시키고 HITL을 구체적으로 스트레스 테스트하세요 - 비밀 접근이 필요한 작업을 주고, 승인 흐름이 SIEM에서 검토 가능한지 확인하세요.那是 아무도 공개하지 않지만 모든 구매자가 필요로 하는 acceptance criterion입니다.