NVIDIA OpenShell

开源 AI 智能体安全运行时

AI Agent 部分免费

访问官网 ↗

产品简介

OpenShell 是 NVIDIA 于 2026 年 GTC 大会上正式开源发布的开放式 AI 智能体安全运行时，旨在为企业和开发者提供一套完整的智能体安全治理底座。OpenShell 的定位并非单一安全工具，而是一套覆盖运行时隔离、策略治理、凭证管控三大维度的开源技术栈，任何公司均可自由部署并根据自身需求定制策略规则。NVIDIA 将 OpenShell 定位为「AI 智能体的安全座椅」，强调在释放 Agent 生产力的同时，维持企业级的隐私与安全管控水平。

核心功能

内核级沙箱隔离：OpenShell 通过 Docker、Podman 或主机虚拟化技术在 Linux、macOS（Apple Silicon）及 Windows（WSL 2）上为每个 AI 智能体创建独立隔离的沙箱环境。内核级控制限制智能体只能访问预先批准的文件和系统调用，所有网络连接在离开沙箱前必须通过策略检查，恶意行为无法穿透隔离层触及真实系统资源。

凭证安全注入机制：OpenShell 的核心安全特性之一是「凭证安全注入」——智能体永远不会直接接触真实凭证。OpenShell 仅在请求命中已批准的目标端点时，才将凭证动态注入请求中，智能体本身无法查看或导出这些凭证，从根本上杜绝了凭证泄露风险。

策略变更形式化验证：在策略变更被批准之前，OpenShell 使用形式化验证技术自动标记高风险的新增权限访问，例如新增凭证主机或新的 API 方法调用，高风险变更将自动进入人工审核队列，等待安全团队确认后才可生效，避免策略漂移导致的安全漏洞。

多模式访问控制：OpenShell 支持默认拒绝（Default-Deny）沙箱模式、网络访问白名单、文件访问精细化控制以及凭证注入策略四大核心模式，管理员可按业务场景灵活组合，针对不同类型智能体设置差异化的安全基线。

CLI 与可视化运维管理：通过 OpenShell CLI，运维团队可以管理策略文件、监控智能体行为、查看审计日志，并通过 Gateway-Supervisor-Sandbox 三层架构集中管理多智能体舰队安全状态，实现企业级集中管控。

特色优势

开源透明可审计：OpenShell 采用 Apache-2.0 协议开源，任何企业均可审查源代码，确认不存在后门或隐蔽数据收集，安全性可自主验证，适合对供应商安全有严格要求的金融、医疗和政府行业。

多平台统一覆盖：支持 Linux、macOS（Apple Silicon）和 Windows（WSL 2）三大主流操作系统，开发团队无需为不同平台维护多套安全方案，降低了部署与维护成本。

零侵入式集成：开发者无需修改现有智能体代码即可接入 OpenShell，通过声明式配置文件定义智能体可访问的资源范围，现有 AI Agent 项目可在数分钟内完成安全加固，零侵入迁移成本。

与 NVIDIA 生态深度整合：作为 NVIDIA AI 软件栈的核心组件，OpenShell 与 NVIDIA NemoClaw、Nemotron 系列推理模型以及整个 NVIDIA AI 生态系统无缝衔接，NVIDIA 企业客户可获得开箱即用的完整解决方案。

应用场景

企业代码部署自动化：在 CI/CD 流水线中部署自主编程 Agent，自动完成代码审查、构建与发布操作。OpenShell 保证 Agent 只能访问规定的代码仓库和部署端点，防止恶意代码被写入生产环境，适合金融科技和医疗信息化等高合规要求场景。

科研网页研究 Agent：在学术场景中，研究人员部署的网页浏览 Agent 需要访问论文数据库和实验数据。OpenShell 确保 Agent 只能访问规定域名，无法向外部服务器传输敏感数据，保障科研数据安全。

企业客服与 CRM 集成：在客户支持场景中，智能客服需要读写客户订单和 CRM 系统。OpenShell 实施最小权限原则，Agent 只能在授权范围内查询和更新数据，无法越权访问其他客户信息，满足 GDPR 等数据合规要求。

跨部门数据协作分析：大型企业的数据分析 Agent 需要访问多个部门数据库。OpenShell 通过网络白名单和文件级访问控制，确保 Agent 只能获取分析所需的脱敏数据集，防止跨部门敏感信息泄露。

适用人群

企业 IT 与安全运维团队，需要为生产环境 AI 智能体制定安全策略并实施运行时管控；安全工程师与红队成员，利用 OpenShell 的策略验证和审计日志对智能体行为进行持续监控；以及需要构建生产级 AI Agent 应用的开发者，希望在不影响开发效率的前提下获得企业级安全保障。

出品方

OpenShell 由 NVIDIA（英伟达）主导开发并以 Apache-2.0 协议开源。NVIDIA 是全球领先的 AI 芯片和软件公司，其 NeMo 系列工具（NemoClaw、Nemotron 等）构成了覆盖模型训练、推理部署与安全管控的完整企业 AI 栈，OpenShell 是该生态中负责智能体安全保障的核心开源项目。