英伟达开源了的OpenShell —— 专为自主 AI Agent（智能体）打造的安全沙箱运行时环境。

智能体能读写文件、调 API、装依赖确实好用，但权限失控往往带来极大风险。

OpenShell 从内核级别拦截并约束系统调用、文件读写及网络请求，通过形式化验证策略机制确保 Agent“永远接触不到真实凭证（Credentials）”，真正把 AI 锁在受控沙箱里。

（补充一下这个开源了8个月了，我最近查bot信息就再发一次）

项目地址：github.com/NVIDIA/OpenShell