Hacker News · 首页· niemandhier·· 24 天前精选AI 评分80
NVIDIA 开源 OpenShell 0.1.x，为自主智能体提供安全私有运行时
OpenShell – A safe, private runtime for fleets of autonomous AI agents
AI 导读
NVIDIA 开源 OpenShell 0.1.x，为成批自主智能体提供安全私有运行时，用策略声明每个智能体可触碰的文件、系统调用和网络。它在内核层对每次文件访问、系统调用和网络连接做策略检查，智能体看不到真实凭证，凭证只在发往已批准端点时注入。
借鉴点
能拿走的是内核级沙箱加策略形式化验证这套组合，把智能体读写文件、装包、调 API 的权限收进策略里，落到本地模型部署和软件工厂两条线；代价是要 Linux/macOS 或 WSL 2 加 Docker/Podman，策略变更还得人工过审。
来源：Hacker News · 首页 · github.com