NVIDIA OpenShell：为自治AI Agent提供安全私密运行环境

OpenShell是一个用于集群化自治AI Agent的安全私密运行时，通过内核级强制执行策略和形式化验证来控制Agent的文件访问、系统调用和网络连接，确保Agent在无法接触未授权数据和凭据的情况下安全工作。

Hacker Newsniemandhier

OpenShellDockerPodmanOpenCodeOpenRouter

收录于 2026-10-31 · 原文发布于 2026-10-22

操作步骤

1准备环境：确保系统为Linux、macOS（Apple Silicon）或Windows（配合WSL 2），并安装Docker、Podman或宿主机虚拟化。
2运行安装脚本安装CLI和本地网关：执行 `curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh`
3创建一个名为demo的沙箱：运行 `openshell sandbox create --name demo`
4为编码Agent安装公共OpenShell技能：运行 `npx skills add NVIDIA/OpenShell`
5参考官方文档运行你的第一个Agent（如针对OpenRouter模型运行OpenCode），并在Agent需要时通过策略审查并批准新的访问权限。

可复制提示词

作为一个AI助手，请根据以下需求协助我编写OpenShell的沙箱策略文件（Policy）：

1. 目标Agent名称：[Agent名称]
2. 允许访问的文件路径：[文件路径列表]
3. 允许连接的网络主机/API端点：[主机或端点列表]
4. 允许调用的系统调用或进程规则：[规则详情]

请帮我生成符合OpenShell内核级策略格式的声明，并在策略可能引入新的敏感访问时给出风险提示。

查看原帖 Hacker News 讨论

#AI Agent#NVIDIA#安全性#沙箱隔离

Stripe 内部 AI Agent 工作流复现

使用 Stripe 内部同款的 AI Agent 设置处理重复性任务，相比普通 Claude Code 将耗时从 20 天缩短至 4 天。该系统基于 100 多个保存的提示词（每个步骤一个），由多个 Agent 协同分工构建工作。

使用 AgentFlux 通过 Docker 快速部署可视化 AI 工作流平台

AgentFlux 是一个用于可视工作流和自主智能体的 AI 平台，支持在本地电脑或服务器上通过 Docker 运行。它能连接文档、数据源和语言模型，支持通过视频自动生成工作流并本地保存结果。

使用 Claude 或 Codex 生成代码库交互地图

利用 Floorplan 插件配合 Claude Code 或 Codex，将你的应用代码库转换为用大白话描述的交互式地图。它不仅能展示文件、模块及跨仓库的网络请求连接，还能进行应用健康检查并追踪 AI 的最新修改。

觉得有用？订阅 TG 频道或在 X 关注获取每日更新

订阅 TG 频道关注 @CaiXiang23766

内容由 AI 依据原文翻译整理，细节以原帖为准；版权归原作者。

操作步骤

相关用例