这个工具是做什么的
OpenShell 是 NVIDIA 开源的 agent 运行时，Apache-2.0，GitHub 约 1.9 万 star。每个 agent 跑在独立沙箱里：内核层限制可访问的文件与系统调用，每条出网连接先过策略检查；agent 看不到真实凭证，只有在请求发往已批准端点时才由网关注入。策略变更在生效前会用形式化验证标出「这次会新增哪些风险访问」，例如能带凭证访问新主机，这类变更会停下来等人审。0.1.x 起转为稳定发布节奏；支持 Linux、Apple Silicon 的 macOS 和 WSL 2 下的 Windows（实验性），需要 Docker、Podman 或宿主机虚拟化。
基本信息
- 分类：AI Agent
- 厂商 / 团队：NVIDIA
- 价格：免费（Apache-2.0）
- 收录日期：2026-10-25
- 官网：github.com
适用场景
沙箱 · 权限 · Landlock · seccomp · Apache-2.0