OneCLI (YC S26) поставляет открытую песочницу с изолированным управляющим модулем — масштабируемое решение для команд, аналогичное Claude Code.

Пост в Launch HN от стартапа Y Combinator S26 позиционирует себя как "личный Claude Code, но с корпоративными ограничениями" — рынок инструментов для управления операциями становится всё более насыщенным.

Простыми словами. Два основателя запустили OneCLI на Hacker News: открытый исходный код с изолированной средой для агента с коннекторами для GitHub, Gmail, Notion и Dropbox, а также детерминированный этап одобрения с участием человека, встроенный в чат. Позиционирование: дать каждому сотруднику персонального кодирующего агента, но с изолированной средой и контрольными точками одобрения, которые может одобрить CISO.

Контекст

Этот летний тред о harness-операциях развивается быстро. Wallfacer выпустил менеджер терминальных сессий для Claude Code (#1826); навыки ИИ-агентов стандартизированы (#1894); инженерия контекста стала отдельной дисциплиной (#1939); Cloudflare продвигал "Agents Week", позиционируя edge как среду выполнения агентов (#1766); Zhipu выпустил GLM-5.3, настроенный для кодирования и безопасности (#1947). Каждый слой стека агентов становится продуктом.

Под капотом

Согласно Launch HN, OneCLI — это проект с открытым исходным кодом (репозиторий опубликован на GitHub), предоставляющий каждому пользователю изолированного персонального агента, поддерживающий чат-коннекторы к GitHub / Gmail / Notion / Dropbox и — что критически важно — реализующий одобрение с участием человека как детерминированный шаг внутри чата, а не как внешнее модальное окно. Это означает, что тот же журнал аудита фиксирует как предложенное агентом действие, так и решение человека в истории одного и того же разговора.

Анализ

Интересная ставка здесь — детерминированное одобрение с участием человека. Большинство современных решений используют суждение LLM для решения, когда эскалировать задачу человеку. Это подводит именно в тех случаях, когда этого не хотелось бы — высокоценные транзакции, операции с учётными данными, любые действия с тегами политики. Детерминированный (управляемый правилами, встроенный в чат) шаг одобрения ближе к тому, как работают системы соответствия в банках, и гораздо ближе к тому, что хотят слышать корпоративные покупатели, когда за словом "агент" следует слово "продукция".

Сценарии

• Базовый случай (60%): OneCLI занимает нишу — регулируемые компании среднего рынка, где важнее видимые в журнале аудита одобрения, чем чистая "умность" агента.
• Сценарий консолидации (25%): Anthropic или GitHub выпустят аналогичный примитив HITL как нативную функцию; дифференциатор OneCLI сузится.
• Корпоративный случай (15%): одна из "большой четвёрки" консалтинговых компаний выберет его как "эталонную среду агента" для клиентов из регулируемых отраслей; OneCLI выиграет за счёт репутации.

Риски

OSS с коммерческим SaaS сверху имеет хорошо известную проблему монетизации. Стратегия коннекторов — это гонка против более широкой экосистемы инструментов для агентов. И "детерминированное HITL" — это утверждение, которое будет проверено на прочность в реальных внедрениях.

Итог

Если вы оцениваете среды агентов для регулируемой команды, включите OneCLI в шорт-лист и протестируйте HITL специально — дайте ему задачу, требующую доступа к секретам, и посмотрите, можно ли поток одобрения просмотреть в вашей SIEM. Это тот критерий приёмки, о котором никто не пишет, но который нужен каждому покупателю.