onecli

请说明如何用 onecli 为 AI 助手配置对 GitHub 和 Slack 的安全访问，要求密钥保存在内置 vault 中，不直接暴露给模型，并给出配置步骤示例。

一份清晰的配置说明，包含凭证存储、权限授权与 AI 调用服务的示例流程。

我想用 onecli 管理开发、测试、生产环境的第三方服务凭证。请设计一个安全的凭证组织方案，并说明 AI 代理如何按环境获取最小权限访问。

一个分环境的凭证管理方案，包含权限隔离、命名建议和最小权限访问策略。

请帮我检查当前 AI 工具接入流程中可能的密钥暴露风险，并说明如何使用 onecli 替换明文环境变量或硬编码密钥的做法。

一份风险清单和改进建议，重点说明如何用 onecli 降低凭证泄露风险。