NVIDIA OpenShell 教程:给 AI Agent 套上可控沙箱与实时策略
NVIDIA Developer · youtube · 2026-09-28
NVIDIA Developer 发布教程,演示如何在不重写 Agent 或更换 harness 的前提下,把现有 AI Agent 放进 OpenShell 沙箱运行时。
核心内容:
- 受控运行时边界:编排器先创建 OpenShell 运行时,再在其中启动 harness,使 Agent 本体、MCP 服务器、委派的子 Agent 从启动起就继承统一的策略、凭据与审计控制。
- 细粒度策略配置:可按二进制、目标地址、方法、路径等维度设置文件系统、网络和进程策略;演示中还故意触发一次被拦截的操作,展示如何走「范围受限的策略变更」审批流程并热生效,无需重启沙箱。
- 策略顾问 + 自动审批:通过设置上限(ceiling),常规请求自动批准,同时防止 Agent 自我扩权;长跑 Agent 派生的短命子 Agent 继承父级控制且不得超出父限。
- 生产化支持:支持按团队/业务线的沙箱分组、Kubernetes 部署与高可用、集中式沙箱日志与审计记录;并提供扩展 API 接入自定义策略解析器、凭据存储等。
项目已在 GitHub 开源,配套技术博客与 build.nvidia.com 页面。
所属事件:NVIDIA 联合百家伙伴发布 Open Agent Safety Platform(6 条相关)→
「编程与Agent」频道最新
- Swarm 创作者 Kye Gomez：多智能体是 AI 研究最具影响的前沿 — KyeGomezB · 2026-09-28
- HR 巨头 Deel 推出企业级 Agent 平台 Akai,ARR 已达 1.4 亿美元 — testingcatalog · 2026-09-28
- 金融 AI Agent 已自主交易放贷,审计链建设严重滞后 — Master-Sprinkles-848 · 2026-09-28
- H Company 发布 Holo4：面向 Computer Use 的开源视觉语言模型 — jacek2023 · 2026-09-28
- 竞品 RAG 机器人答出「Accept all cookies」：抓取工具选型实录 — Typical-Code-7006 · 2026-09-28
- 两句话让 Claude Opus 5.5 全程写代码产出 1080p 产品宣传片 — sujingshen · 2026-09-28