NVIDIA 开源 OpenShell：为自主 AI 智能体集群提供安全私有运行时
2026.10.23 · 产品 · 开源项目 · 开源项目
OpenShell 用内核级沙箱和形式化验证，限制智能体对文件、网络和凭据的访问。
NVIDIA 在 GitHub 开源 OpenShell，定位为自主 AI 智能体集群的安全私有运行时。它通过内核级沙箱限制每个智能体的文件访问、系统调用和网络连接，并在策略变更生效前用形式化验证标记新增的高风险访问，等待人工审核。智能体不会接触真实凭据，OpenShell 只在发往已批准端点的请求中注入凭据。
- 内核级沙箱限制文件、系统调用和网络访问
- 策略变更前用形式化验证标记高风险新访问
- 智能体不接触真实凭据，仅注入已批准端点
- 支持 Linux、Apple Silicon macOS 和 WSL 2
- 提供 Python、TypeScript、Go、Rust SDK
为什么值得看
想给自主智能体放开文件、网络和凭据权限又怕失控的团队值得看。
适合谁关注
AI 智能体开发者、平台工程师和安全团队