NVIDIA 开源智能体安全运行时 OpenShell

NVIDIA 开源 OpenShell 0.1.x，一个面向自主 AI 智能体集群的安全私有运行时。它通过策略声明限制每个智能体可访问的文件、系统调用和网络连接，以内核级沙箱强制执行；策略变更生效前会用形式化验证标出新增的高风险访问，等待人工审核。智能体本身不接触真实凭证，凭证只在发往已批准端点的请求中注入。 运行环境需要 Linux、Apple Silicon 上的 macOS，或 Windows 搭配 WSL 2（实验性），并依赖 Docker、Podman 或主机虚拟化；默认沙箱镜像为未安装智能体的最小化 Ubuntu。示例中它以 OpenCode 搭配免费的 OpenRouter 模型运行，演示智能体按需申请新访问权限时的审批流程。 OpenShell 默认收集遥测，可在网关设置 OPENSHELL_TELEMETRY_ENABLED=false，或在 Helm 安装中设置 server.telemetryEnabled=false 关闭。

AI 根据报道生成 · 28 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。