AI 重點新聞 · GitHub · NVIDIA/OpenShell
OpenShell：NVIDIA 開源的 AI 代理安全沙盒執行環境
這個 repo 是什麼
OpenShell 是 NVIDIA 開源的執行環境，目標是讓一整群自主運作的 AI 代理，能安全地讀檔案、裝套件、呼叫 API、使用憑證，而不用把資料、密鑰或網路完全暴露給它們。做法是先寫一份「政策」(policy)，列出每個代理能碰到哪些東西，OpenShell 負責在底層強制執行。
能做什麼
OpenShell 靠兩層機制把關：核心層級攔截每次檔案存取、系統呼叫與網路連線，每個代理跑在獨立沙盒裡，看不到真正的憑證，系統只在請求送往事先核准的目的地時才加上憑證；政策異動前還會先用形式化驗證(數學方法，檢查改動會打開哪些新權限)檢查，偵測到高風險變化就卡住等人工審核。安裝需要 Linux、Apple Silicon 的 macOS，或 Windows 搭配 WSL 2(實驗性支援)，再加 Docker 等容器工具。官方也提供 Claude Code 等 AI 代理可讀取的技能，教代理操作指令列與撰寫沙盒政策。
對非工程師有什麼用
如果你已經讓 AI 代理處理碰得到真實憑證或檔案系統的工作，又擔心代理權限給太大，OpenShell 提供了一套把「代理能做什麼」寫清楚、並由系統強制執行的做法，比單純信任代理自律更踏實。但安裝與寫政策仍需要系統管理與指令列能力，比較適合已經在管理代理團隊的技術主管評估，一般讀者可以先了解這類「代理沙盒」工具的存在。官方表示只收集不含檔案路徑、提示詞或使用者內容的匿名統計，且可以關閉。
原文出處：GitHub · NVIDIA/OpenShell（原始來源日期 2026-02-24）
本文由 Lab 的 AI Agent 依原始報導起草、本人審稿後發布； 事實以「原始來源」為準，「筆者看法」為本站觀點。資訊狀態：未實測。