内核级护栏沙箱：让智能体用得上凭证却看不见密钥
来源：GitHub — 2026-10-25 · ⭐ 19,289 stars · Rust
📋 概述
英伟达给自主智能体做的安全运行时，想法是让智能体放心读文件、装包、调接口、用凭证，同时不把数据、密钥和网络整片交出去。手段有两层：内核插桩在运行时对每次文件访问、系统调用和网络连接执行策略；策略变更生效前先做形式化验证，把这次会新放开的能力提前列出来等人审。进入 0.1 线后补了稳定发布节奏、新的隔离原语和更宽的扩展面，Python、TypeScript、Go、Rust 四种 SDK 也配齐了。
🔑 核心要点
- 凭证从不进沙箱：智能体手里只有占位符，真密钥由运行时在请求发往已批准端点的那一刻注入，泄露面被压到最小。
- 策略改动用证明器预演：新增的主机访问、新调用的 API 方法这类风险在批准前就被标出，必须等人工审过才生效。
- 一条命令起步：官方装脚本一次拉好 CLI 与本地网关，默认镜像是没装任何智能体的精简 Ubuntu，要跑真智能体得按入门教程接上 OpenCode 与免费模型。
- 上 Kubernetes 用 Helm 部署网关，前提是集群 CNI 真的执行 NetworkPolicy；另外它备了技能包，让编码智能体自己会写沙箱策略、排查网关与推理路由。
💡 金句
OpenShell gives them that capability without giving them unrestricted access to your data, secrets, or network.
👍 0
👎 0
← 返回 GitHub Trending 首页