英伟达开源AI Agent安全沙箱
推荐指数 82.0 NO. 003 · 2026.10.02
Stars13,968
为什么值得看
OpenShell 是 NVIDIA 开源的 AI Agent 运行时，通过内核级策略管控 Agent 的文件、网络和系统调用权限。对部署多 Agent 系统的团队来说，这是目前少数能细粒度隔离 Agent 行为的开源方案，解决了 LLM 工具调用带来的安全风险。
OpenShell is the safe, private runtime for autonomous AI agents.
媒体预览
编辑判断
当前多数 AI Agent 框架如 AutoGPT、CrewAI 的安全隔离依赖操作系统级容器或完全信任模型行为，粒度太粗或根本没有。OpenShell 用 eBPF 做内核态策略拦截，比 gVisor 这类通用沙箱更轻量，比 OpenPolicyAgent 更适合 Agent 的动态行为特征。
跟同类方案对比：Google 的 Sandboxed API 侧重 C++ 库隔离，OpenShell 直接面向 LLM Agent 的 tool use 场景设计，策略声明式定义对 AI 工程师更友好。如果你在用 LangChain/LlamaIndex 做能访问生产环境的 Agent，这是目前最值得评估的安全层。
建议关注其 0.1.x 的扩展 API，NVIDIA 明显在铺生态，早期适配可能有上游合作机会。
Star History
生态分析
Beta
NVIDIA推出的AI Agent内核级安全运行时，填补Agent隔离基础设施空白
独特价值：唯一开源的内核级Agent权限管控方案，细粒度隔离多Agent系统风险