英伟达OpenShell 0.1.x:为自主智能体集群提供策略隔离运行时
英伟达开源项目OpenShell发布0.1.x,定位为自主AI智能体集群的安全私有运行时。它用内核级沙箱限制文件、系统调用和网络,并在策略变更前做形式化验证。凭证不直接交给智能体,只注入获批端点。支持Linux、Apple Silicon版macOS及实验性WSL2。国内可用性与定价未知。
要点
- OpenShell 0.1.x强调稳定发布节奏、新隔离原语、扩展接口和新API,并以策略约束智能体可接触的资源。
- 每个智能体运行在隔离沙箱中,内核控制文件与系统调用,网络连接离箱前需通过策略检查;策略变更会先经形式化验证标记风险。
- 项目采用Apache 2.0许可,提供CLI、技能包和多语言SDK,并支持用Helm部署网关;匿名遥测可关闭,但国内可用性未知。
为什么值得看
自主智能体需要读写文件、安装软件、调用接口和使用凭证,但不受限访问会扩大数据、密钥和网络风险。OpenShell把这些能力放进可声明策略的沙箱,并在变更生效前检查新增权限。
谁会受影响
面向需要同时运行多个自主AI智能体、又希望控制文件、进程、网络和凭证暴露范围的开发者与平台团队;也适合使用其Python、TypeScript、Go或Rust SDK接入网关的应用开发者。
今天就能怎么试
资料给出Linux、Apple Silicon版macOS,以及实验性Windows WSL 2环境,并需Docker、Podman或主机虚拟化。可安装CLI后创建沙箱,再按官方首个智能体教程运行;国内可用性、网络可达性和费用未知,本条未实测。
原始来源
1OpenShell – A safe, private runtime for fleets of autonomous AI agents · Hacker News · 2026年10月23日✓ 已打开核对本条由 AI 根据上面的原始来源整理,经编辑审核后发布。数字和结论以原文为准,发现错误欢迎反馈。
相关动态
OpenAI推出常驻智能体Dots,支持跨应用持续办事
OpenAI发布由GPT-6 Astra驱动的Dots,为智能体配备云端电脑、浏览器和应用连接。它能持续跟进项目、吸收反馈,并在ChatGPT、Slack或Teams沟通。首批面向符合地区条件的Pro、Business Premium及管理员开启测试的企业用户。
ChatGPT开始推送GPT-6,可生成交互式回答界面
OpenAI于10月7日开始在ChatGPT的Chat体验推送GPT-6与Intelligent UI,回答可包含按钮、图表、表单和互动工具。付费档先开放,免费与Go档次日开始推送;该公告说明此次更新不改变Work和Codex所使用的模型。
DeepSeek开放搜索与抓取接口,支持智能体接入
DeepSeek于10月17日开放自研网页搜索能力,Search返回结构化检索结果,Fetch把单个网页转换为Markdown。两者复用DeepSeek API密钥,按有结果的成功请求计费,每1000次5元;空结果、失败及超时不收费。
微软业务智能体评测接入 HF,直接检查数据库结果
ThinkingBox 在 507 个有状态业务流程中检查智能体最终留下的数据库记录和副作用,并对每项任务重复运行二十次。HF 博文展示了工具调用看似正常却写错状态的案例,提醒平均成功率、至少成功一次和次次成功不能混为一谈。