NVIDIA在GitHub上开源了OpenShell项目，定位为面向自主AI代理的安全、私有运行时。随着AI代理被赋予更多执行权限，如何防止误操作和恶意指令成为落地关键。OpenShell将代理运行在受策略控制的沙箱中，通过内核级强制执行文件和网络访问限制，使代理只能在授权范围内读写和联网。同时，它支持凭据注入，让代理在无需直接接触敏感密钥的情况下完成身份认证，降低泄露风险。针对代理请求的权限变更，系统还会进行形式化检查，以验证变更是否符合预设安全策略。这种设计将策略控制、系统级隔离与形式化验证结合，为企业部署自主AI代理提供了更可信的基础设施。对于关注AI代理安全、容器隔离和执行治理的开发者来说，该仓库提供了值得研究的技术参考。