NVIDIA/OpenShell：面向自主 Agent 的安全运行时

一句话总结#

一个 Rust 写的安全运行时，让自主 AI Agent 在声明式策略的约束下读写文件、装包、调 API、用凭证，而不碰真实密钥。

项目要点#

• 内核级隔离：每个 Agent 跑在独立沙箱，控制文件访问、系统调用、外发网络连接。
• 形式化验证的策略变更：策略更新会先检查是否新增高风险权限再批准。
• 凭证不落 Agent：Agent 永远看不到真实凭证，密钥只在请求已批准端点时注入。
• 提供 Python / TypeScript / Go / Rust SDK，支持 Kubernetes（Helm）、中间件与拦截器。
• Apache-2.0，约 20.4k stars。项目自称「用它所支持的 Agent 驱动工作流来开发自己」。

为什么值得关注#

• 智能体从「玩具」走向「能碰生产系统」的最大障碍是安全；OpenShell 正好卡在「运行时 + 权限」这一层。
• 属于 10 月 GitHub 热榜「Agent 基础设施」潮流的代表。

来源#

• 原仓库（一手）：https://github.com/NVIDIA/OpenShell