NVIDIA开源OpenShell智能体沙箱

NVIDIA 给 AI 智能体造了一座监狱，而且是开源的。它叫 OpenShell。

没有智能体能拿到你的真实 API 密钥。没有智能体能在你只允许它读取的情况下往 GitHub 发内容。不用为了改一条规则就重启所有东西。安全存在于环境中，而不是靠模型的自觉。

它能做到这些：
→ 每个沙盒启动时几乎没有任何出站访问权限
→ 用一份简短的 YAML 策略来开放访问
→ 规则可以细化到 HTTP 方法和路径。允许读取 GitHub API，阻止向其发布内容
→ 实时更改策略，无需重启沙盒
→ 一个隐私路由器会剥离智能体的凭据，仅在模型调用时注入真实凭据
→ 可以把你的 GPU 传入沙盒，用于本地模型
→ 开箱支持 Claude Code、Codex、OpenCode 和 GitHub Copilot CLI，以及 Ollama、OpenClaw 和 Hermes Agent

它为什么重要：智能体拿着真实凭据运行在真实代码上。客客气气地要求模型守规矩，算不上安全方案。OpenShell 在智能体外部强制执行规则，所以即使一个智能体被搞糊涂了或者被劫持了，也会撞墙。

最离谱的部分是：今年 10 月，NVIDIA 在它之上搭建了一整套企业参考架构。它表示来自八家模型厂商的智能体都可以在上面运行：Anthropic、Cohere、Google、Meta、OpenAI、Perplexity、Reflection 和 SpaceX。

坦诚的权衡：它还很年轻，版本号从 0.0 起步，目前还没有多少公开的生产环境经验可供借鉴。