OpenShell

NVIDIA 开源了 OpenShell，一个专门为自主 AI 代理打造的“安全小房间”。现在的 AI 代理越来越能干，能帮你查资料、写代码、操作电脑，但它们一旦跑起来，就能接触到你的文件、网络和登录凭证 —— 万一不小心发疯或者被恶意利用，后果可能很严重。OpenShell 要解决的就是这个信任问题：把每个 AI 代理关进一个权限严格受限的沙箱里，用 YAML 声明式规则告诉它“只能读这个目录”“不许上网”“不能动系统关键文件”。这样就算代理出了幺蛾子，也翻不出你的掌心了。 技术亮点在于它把“安全策略”做成了轻量配置，而不是写一堆防火墙规则。你只需要一个简洁的 YAML 文件，就能精细控制文件读写、网络出入、进程创建等行为。底层支持 Docker、Podman 甚至 MicroVM 隔离技术，灵活度很高。项目本身用 Rust 开发，性能和安全都有保障。另外，它还自带了一些“技能”，比如网关排查、策略生成，方便你快速集成到自己的代理工作流里。 适用场景目前偏向单兵作战 —— 一个开发者、一个环境、一个网关。你可以用它来安全地调试自己的 AI 代理脚本，或者搭建内部自动化流程，避免数据外泄。企业如果想做多租户部署，开发团队表示还在路上，但已经能看到方向了。 上手难度不算高，前提是你对 Docker 或 Podman 有基本了解。官方提供了二进制安装和 pip 安装两种方式，一行命令就能装好。但要注意项目状态是 alpha，文档里也说了“带好你的代理，迎接粗糙的边缘”。如果你正在捣鼓自主 AI 代理，又担心安全翻车，OpenShell 值得一试 —— 毕竟这是 NVIDIA 亲自下场做的安全保障，靠谱程度有保障。