NVIDIA开源OpenShell：agent集群安全运行时，限制访问同时保留真实能力。
OpenShell 是 NVIDIA 开源的「自主 AI agent 集群」安全运行时，思路是让 agent 保留读文件、装软件包、调 API、用凭据等真实能力，同时不放开对用户数据、密钥和网络的完全访问权限。热度方面，项目于 2026-10-22 登上 Hacker News，截至当日讨论页得分 250、评论 130 条，属当日热议；目前没有可验证的 GitHub 星数或增长数据，热度证据以 HN 讨论量为主，尚未达到现象级。评论区讨论比较实质：有开发者认可它是管理容器化 agent 的好方式，也有人质疑其「既给全部能力又保证安全」的宣传口径，并指出把 agent 跑进容器本身已是业内常识。
hackernews · niemandhier · 10月22日 17:44 · 社区讨论
「为什么现在火」 它踩中的时机是 agent 正从单机演示走向「成批、给真实权限」的生产化用法：如何让 agent 干活又不泄露代码和密钥，正是评论里反复出现的痛点，包括防数据外泄、审计进程执行等具体难题。差异点在于它以「面向集群、强调隐私」为定位并由 NVIDIA 直接开源，与散装自建的沙箱方案相比形态更完整；不过这一卖点主要来自项目自述，社区对其可信度仍有保留。
「上手路径」 项目公开托管在 github.com/NVIDIA/OpenShell，无需申请即可克隆，今晚就能动手：第一步把仓库 clone 下来通读 README，弄清它对隔离机制和网络限制的假设；第二步按官方文档把单个 agent 跑进它提供的环境里，先试一个最小只读用例，再逐步放开安装包和凭据权限。需要提醒的是，现有材料未给出技术栈、安装命令、许可证等细节，具体做法请以仓库文档为准；另有评论者建议，已有容器化经验的人可把它当作 agent 容器的编排与管控层来评估（社区观点）。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →