OpenShell：英伟达开源的智能体安全沙箱

跑过自动化 AI 智能体的人都遇过两难：不给 agent 读文件、装包、调 API 的权限，它啥也干不成；全放开，又怕它误删数据、泄露密钥、乱碰网络。OpenShell 是 NVIDIA 开源（Rust 编写）的自主智能体安全私有运行时，思路是「能力照给，权限收紧」——你为每个 agent 声明可访问的边界：哪些文件可读、能装什么包、能调哪些 API、可用哪张凭证，声明之外一律隔离，还能成批（fleet）管理多个智能体。0.1.x 版本带来了稳定的发布节奏、新的隔离原语、扩展的扩展面和新 API，官方附有 0.1.0 升级指南。上手方式是按 README 安装后，用声明式配置定义各 agent 的权限策略，再把现有 agent 接进来跑。适合批量跑自动执行任务、要给 agent 接支付/邮箱/数据库等敏感凭证的人；纯小白需要一点容器与系统权限概念。一句话：想放心让 agent 替你干活赚钱，先给它戴上这副「手铐」。