新闻详情

新闻详情

首页 / 资讯中心 / 详情

NVIDIA OpenShell 入门:为自主 AI Agent 配置沙箱与访问策略

发布时间:2026/10/1 8:04:14来源:尧图网络
NVIDIA OpenShell 入门:为自主 AI Agent 配置沙箱与访问策略
NVIDIA/OpenShell 是一个面向自主 AI Agent 的开源运行时。它不负责替换模型而是为 Agent 提供隔离沙箱、文件与系统调用限制、网络访问控制以及按获准端点注入凭据的机制。主要能力OpenShell README 当前强调两类能力内核层运行时约束检查文件访问、系统调用和每一条出站网络连接策略变更审查在规则应用前分析新增权限并允许高风险变化等待人工确认。Agent 不直接获取真实凭据。只有访问满足策略的端点时运行时才在请求侧加入凭据从而减少密钥进入 Agent 上下文的机会。环境要求快速体验需要下列环境之一LinuxApple Silicon MacWindows WSL 2当前标记为实验性。同时需要 Docker、Podman 或宿主虚拟化。具体兼容范围应以项目最新 support matrix 为准。快速创建沙箱官方 README 给出的基本命令如下curl-LsSfhttps://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh|shopenshell sandbox create--namedemo第一条命令会从网络获取脚本并执行。用于团队环境时建议先下载并审查脚本、固定版本再运行安装。安装器负责配置 CLI 与本地 gateway创建出来的是最小 Ubuntu 沙箱默认没有安装实际 Agent。SDK 与扩展方式项目提供 Python、TypeScript、Go 和 Rust SDK用于把应用接入 OpenShell gateway。README 建议 SDK 与 gateway 尽量使用相同版本。仓库还包含策略、provider、gateway、Kubernetes 和扩展机制等文档。注意事项1. 不要把它理解成绝对安全保证沙箱和策略能缩小权限范围但仍需威胁建模、最小权限、依赖审计、密钥轮换与人工审批。2. 检查 Kubernetes 网络能力官方说明 Kubernetes 部署要求 CNI 能强制执行NetworkPolicy否则网络限制可能达不到预期。3. 了解遥测设置项目会收集有限的匿名运行类别和计数信息。可以通过OPENSHELL_TELEMETRY_ENABLEDfalse关闭 gateway 遥测Helm 安装也有对应配置。4. 核对外部材料的条款Agent 获取的模型、依赖、网页和 API 由各自条款约束。OpenShell 采用 Apache-2.0 许可证但不会替使用者完成外部内容的合规判断。小结OpenShell 适合用来研究“Agent 如何在拥有工具能力的同时保持权限可控”。在正式接入代码库或内部系统前建议先用低权限沙箱验证策略变更、网络出站和凭据注入行为。这个项目来自我参与整理的 GitHub Trending 中文阅读页这里明确说明关系。热榜适合发现新工具但不能替代 README、源码审查和实际环境测试。
网站建设高端定制企业官网
RELATED

相关资讯

更多精彩内容,欢迎继续阅读

较早相关资讯

最新相关资讯

PyTorch猫狗识别实战:从数据加载到模型部署的完整指南 2026/10/1 10:36:14

PyTorch猫狗识别实战:从数据加载到模型部署的完整指南

简介:这份资源是面向计算机、人工智能及相关专业学生与从业者的猫狗识别分类项目源码包,可作为毕业设计、课程设计、作业或项目初期立项演示的参考方案,也适合具备一定基础的学习者进阶练手。压缩包共16个文件,约1.67MB&#xff0…

阅读更多 →
红外小目标飞机检测数据集train:从标注到YOLO训练全流程 2026/10/1 10:36:07

红外小目标飞机检测数据集train:从标注到YOLO训练全流程

简介:这份红外小目标飞机检测数据集面向从事红外图像目标检测的研究者与算法工程师,尤其适合需要验证YOLO系列模型在弱小目标场景下性能的开发者。数据以VOC2007格式组织,训练集16551张、验证集4952张,类别仅含air一类&#xff0c…

阅读更多 →
无监督SAR图像配准实战:不标点也能对齐雷达影像 2026/10/1 10:36:00

无监督SAR图像配准实战:不标点也能对齐雷达影像

简介:这份资源面向计算机、人工智能、电子信息等专业的学生与开发者,提供一套可运行的无监督SAR图像配准Python实现,适合课程设计、毕业设计、大作业或初期项目立项演示,也便于零基础读者上手实战。压缩包共75个文件,以…

阅读更多 →
微信支付V3小程序退款实战:签名验签与回调幂等落地 2026/10/1 10:36:00

微信支付V3小程序退款实战:签名验签与回调幂等落地

简介:这份资源面向使用Java开发微信小程序支付的开发者,聚焦微信支付V3版本的退款功能实现,适合已具备一定后端基础、需要快速落地退款流程的中高级开发者参考。压缩包共4个文件,以3个txt与1个properties配置为主,分别…

阅读更多 →
PHP 8.1的attribute函数怎么给类添加元数据 2026/10/1 10:36:00

PHP 8.1的attribute函数怎么给类添加元数据

前言先纠两处事实:Attribute(属性,也有人译作"注解")是 PHP 8.0 引入的,不是 8.1。RFC 的名字是 "Attributes v2",随 PHP 8.0 落地。PHP 8.1 增加的是内置属性里的第一个成员 #[\Retur…

阅读更多 →
MATLAB多级散射程序实战:随机柱阵反射透射计算与避坑指南 2026/10/1 10:36:00

MATLAB多级散射程序实战:随机柱阵反射透射计算与避坑指南

简介:这份资源是一套基于多级散射理论计算随机分布二维柱散射反射与透射特性的MATLAB程序,面向科学计算、纳米光学、光子学与声学等领域的科研人员和学生,用于模拟复杂随机散射介质中入射波的传播行为。压缩包内共1个文件,为m格式…

阅读更多 →

今日资讯

本周资讯

本月资讯

看完文章仍有疑问?

联系尧图顾问,获取一对一建站咨询

立即免费咨询 📞 400-888-8888
📞 ✉