📖 AI 总结

NVIDIA 发布开源运行时 OpenShell 0.1.0，用于在不重写 AI 代理的前提下，定义并强制执行代理可访问的系统和数据范围。该运行时整合沙箱化执行、受控服务访问、凭证管理与形式化策略分析，将权限约束置于代理工作负载之外，从而限制 API 操作并保护凭证安全。OpenShell 由 Gateway、Supervisor 和 Sandbox 组件构成，负责管理代理集群、按策略检查出站请求，并施加内核级文件系统与进程控制；其策略证明器利用形式化逻辑验证权限模型是否越界。Cadence、Slack、Gecko Robotics 等企业已将其用于芯片设计、企业自动化和机器人治理。该工具支持 Codex、Claude Code 等主流框架，可在本地沙箱开发并部署至 Docker、Kubernetes 等共享基础设施。