英伟达OpenShell约束智能体权限，隔离凭据与网络

发生了什么

NVIDIA OpenShell为自主智能体提供受策略约束的运行环境。项目说明它会在文件访问、系统调用和网络连接处实施限制，并把凭据只注入获准的外部请求。仓库还介绍0.1系列的隔离、扩展和API更新。1

具体是什么

提示词中的“不要访问某目录”与操作系统实际拒绝访问，是不同层面的控制。OpenShell试图把权限边界放到模型之外，让智能体即使产生了不合适的操作意图，也受到执行环境约束。 项目还使用形式化方法检查策略变化会新增哪些权限，例如是否允许带凭据访问新的主机。这里验证的是策略变化，不等于整个模型或全部业务逻辑已经被证明没有风险。1

怎么用

先阅读Support Matrix，确认系统、容器或虚拟化条件。按Quickstart创建一个测试沙箱，再跟随Run Your First Agent配置具体助手；默认镜像只是基础环境，并没有完整智能体预装其中。1 建议从只读目录和少量允许的网络目标开始，测试允许的动作能否完成、禁止的动作是否被拒绝。再尝试修改策略，检查新增权限是否清楚展示。记录失败原因，避免为了让任务通过就逐步放开所有资源。

意味着什么

智能体能执行越多真实操作，运行环境就越重要。小团队可以把“允许做什么”变成可审阅的配置，而不是依赖每次对话重新提醒模型。 这也有助于区分模型问题与权限问题：任务失败可能是能力不足，也可能是执行边界正确阻止了越权操作。明确记录两者，能帮助团队设计更合理的工具和工作流程。

局限与风险

平台支持有差异，仓库将Windows的WSL 2路线标为实验性，实际部署应按支持矩阵确认。多组件环境也需要保持版本与配置一致。1 权限隔离不能替代业务结果验证。一个动作即使被允许，也可能写错内容、选错对象或做出错误判断。不要把“在沙箱里运行”当作可以无人验收的理由。我们没有安装运行时或验证隔离效果，本文仅依据项目说明介绍架构与试用方法。