NV工具 / NVIDIA
NVIDIA OpenShell
为自主 Agent 提供隔离沙箱、文件与系统调用限制、网络策略和凭据注入，并在策略变更前检查新增权限。
Agent 沙箱安全策略部署运维
它能帮你做什么？
为自主 Agent 提供隔离沙箱、文件与系统调用限制、网络策略和凭据注入，并在策略变更前检查新增权限。适合运行高权限编码或运维 Agent 的平台与安全团队。
- 需要隔离执行编码 Agent 的平台工程师
- 治理 Agent 文件、网络和凭据权限的安全团队
写代码编码助手、代码审查与工程技能
部署与运维云基础设施、故障诊断与安全
如何开始使用
在 Linux、Apple Silicon macOS 或实验性 WSL 2 环境安装 CLI 与本地 gateway，创建 sandbox 后配置文件、网络和凭据策略；也支持 Helm、Python、TypeScript、Go 与 Rust SDK。
LinuxmacOS Apple SiliconWindows WSL 2（实验性）KubernetesAgent Skills
查看原始项目文档 费用与使用条件
OpenShell 采用 Apache-2.0；容器、虚拟化、GPU、云基础设施和所用模型服务费用另计。
查看 Apache-2.0 许可证特点与使用边界
把 Agent 权限控制放到运行时与网关层，并在请求发往获准端点时注入真实凭据，避免把凭据直接暴露给沙箱内 Agent。
- Windows 支持仍为实验性，生产使用前查看官方支持矩阵。
- 沙箱与策略降低风险但不自动保证目标代码、模型或外部素材可信。
- 匿名遥测默认开启，可按官方文档关闭。
介绍依据与原始来源
本站整理介绍并引导访问原始项目。功能、支持平台与价格可能变化，实际使用前请核对官方文档。
- 原始项目
https://github.com/NVIDIA/OpenShell - 参考资料
https://github.com/NVIDIA/OpenShell/blob/e7dc051b2bfd012fd98f764dfde1101630011b2a/README.md - 参考资料
https://github.com/NVIDIA/OpenShell/blob/e7dc051b2bfd012fd98f764dfde1101630011b2a/LICENSE - 核验所依据的上游提交
https://github.com/NVIDIA/OpenShell/commit/e7dc051b2bfd012fd98f764dfde1101630011b2a