# NVIDIA OpenShell 0.1.x 更新智能体运行时的隔离机制与 API

> 原标题：Nvidia OpenShell

- 来源：Hacker News 首页
- 发布时间：2026-10-22T17:44:06.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/hlkv4z9q6wmomsiv5xffgnkly
- 原文：https://github.com/NVIDIA/OpenShell

## 摘要

NVIDIA OpenShell 0.1.x 引入稳定的发布节奏、新隔离机制、扩展接口和新 API，为自主 AI 智能体提供受策略约束的运行环境。每个智能体运行在隔离沙箱中，文件访问、系统调用和网络连接接受内核级策略检查，真实凭据仅被加入发往获准端点的请求。

## 推荐理由

OpenShell 将文件、系统调用和网络访问纳入内核级策略执行，并在权限变更前用形式化验证识别需人工审核的风险。

## 锐评

不让 agent 看到真实凭据，只在发往获准端点的网络请求里注入，这个机制切得挺准。

直接把凭据放进沙箱迟早要漏。OpenShell 把文件访问、系统调用和网络全部卡在内核级检查里，连权限变更都要先跑形式化验证识别人工审核风险。我认为把防线筑在内核与请求出口上，比在 prompt 里写安全守则靠谱得多，要放权给 agent 跑长链路任务就得用这种硬隔离。