NVIDIA 开源 OpenShell:不改写 agent 代码即可强制约束其访问边界
dl_weekly · x · 2026-10-07
NVIDIA 发布开源运行时 OpenShell 0.1.0,在不重写 agent 的前提下强制限制其可访问的系统与数据。
要点
- 组合沙箱执行、受控服务访问、凭证管理与形式化策略分析(policy prover),验证 agent 权限模型不越界,并在运行时拦截越界动作。
- 架构含 Gateway、Supervisor、Sandbox 三组件:Gateway 检查出站请求是否符合策略,Supervisor 管理 agent 集群,Sandbox 施加内核级文件系统与进程控制。
- 支持 Docker/Kubernetes 驱动与可信中间件,可本地沙箱开发后部署到共享基础设施。
- Cadence、Slack、Gecko Robotics 等已用于芯片设计、企业自动化与机器人治理。
「编程与Agent」频道最新
- 借菌丝网络隐喻设计 AI Agent 记忆:七个框架一次讲透 — repligate · 2026-10-07
- 刷推时@一下,agent 就在家里的电脑上帮你干活 — ns123abc · 2026-10-07
- 开发者开源 PowerShell 模块，接入 OpenAI Decisions API — dfinke · 2026-10-07
- 微软提出 PrisMem:按能力维度进化 Agent 记忆,百万 token 历史领先基线 10.5 个百分点 — microsoft · 2026-10-07
- 不用 LLM Agent 的 SRE 诊断管线:21 类故障 76.2% 命中,中位耗时 14.6 秒 — tianyin_xu · 2026-10-07
- Agent 重度用户：聊天界面比传统 UI 更接近人类沟通方式 — FrankFelixAI · 2026-10-07