NVIDIA/OpenShell

OpenShell 是 NVIDIA 面向 autonomous AI agents 的安全、私有 runtime。README 摘要称它通过 sandboxed execution environments 保护数据、凭证和基础设施，并用 declarative YAML policies 阻止未授权文件访问、数据外泄和 uncontrolled network activity。NVIDIA 技术博客还把它描述为 out-of-process policy enforcement、sandboxing、granular permissions 和 privacy router 的组合。它的技术看点是把 agent 权限从提示词约束下沉到运行时边界。