github.devotd.
新发现安全

nvidia/openshell v0.1.5 — 智能体隔离沙箱与内核级策略

nvidia/openshell 是一个用 Rust 编写、以 Apache-2.0 许可公开的自主 AI 智能体沙箱运行时,通过内核级策略管控文件、进程与网络访问,最新版本为 v0.1.5。

仓库信息nvidia/openshell ↗

nvidia/openshell 是一个用 Rust 编写、以 Apache-2.0 许可公开的自主 AI 智能体沙箱运行时,通过内核级策略管控文件、进程与网络访问,最新版本为 v0.1.5。

GitHub 项目说明: OpenShell is the safe, private runtime for autonomous AI agents.

星标
★ 16.9K
复刻
1.8K
语言
Rust
许可证
Apache-2.0
最新版本
v0.1.5
查看原始来源 ↗在 GitHub 查看 ↗

nvidia/openshell 是发布在 GitHub 上的 Rust 项目,是一个把自主 AI 智能体运行在隔离沙箱(为每个智能体单独封闭的环境)中的运行时。README 把该仓库描述为面向自主 AI 智能体集群(把多个智能体放在一起运营)的安全且私密的运行时。它以 Apache-2.0 许可公开,仓库上显示的最新版本为 v0.1.5。不过现有资料中没有该版本的变更记录与发布说明,因此无法确认这次发布改动了什么。

它的目的是在多个智能体一起运行时,为运行环境划定安全边界。文件访问、进程和网络连接都由内核级策略加以约束,真实凭据只会附加到指向已批准端点的请求上。策略变更通过格式校验确认新放行的风险访问,有风险的变更要等待人工审核。star 数为 16884。

不过可核查的范围很有限。资料中没有展示内核级控制能形成何种隔离强度的基准测试或采用案例,也没有与其他沙箱方案的比较。研究记录中只剩动量分数一项,为 10 分制中的 8.2 分,新颖性、技术与质量分数均未给出。仓库本身也是 2026 年 2 月 24 日创建的早期项目。其结构与智能体运行环境的定位相符,但要判断隔离强度与安全边界的实际效果,仍需另行验证。