NVIDIA OpenShell

产品简介

NVIDIA OpenShell 是 NVIDIA 于 2025 年推出的开源安全运行时，专为自主 AI 智能体设计，旨在为 AI Agent 提供安全隔离的执行环境。随着 AI Agent 能力的增强，智能体频繁访问文件、安装软件包、调用 API 的能力也带来了数据泄露和系统破坏的风险。OpenShell 通过内核级沙箱和声明式策略引擎，为 AI Agent 构建了一道安全边界，让其在受控环境中执行任务。

核心功能

• 内核级沙箱隔离：每个 AI Agent 运行在独立沙箱中，默认拒绝所有文件、网络、进程访问，只有策略明确允许的操作才能执行
• 声明式策略引擎：通过 YAML/JSON 格式的策略文件定义 Agent 权限，支持细粒度控制工具调用、文件访问和网络请求
• MCP 协议支持：内置 Model Context Protocol（MCP）服务器支持，Agent 可安全调用外部工具和服务
• 多环境部署：支持 Docker、Podman、Kubernetes、本地虚拟机，可从桌面到数据中心集群灵活部署
• 实时审计追踪：完整记录所有操作行为，生成可查证的审计日志，支持事后回溯和合规审查
• 动态策略热更新：无需重启沙箱即可更新权限策略，Agent 可在运行中接收新的约束规则
• 零信任默认：默认拒绝所有未经显式授权的操作（deny-by-default），防止 Agent 权限滥用
• 即插即用 Agent 支持：支持 OpenClaw、Claude Code、OpenCode 等主流 Agent 框架，配置即可运行

特色优势

与传统容器隔离方案不同，OpenShell 是专为 AI Agent 场景设计的安全运行时，提供 Agent 感知的安全控制：传统 Docker 隔离仅限制资源访问，而 OpenShell 在基础设施层实现对 Agent 工具调用行为的细粒度管控，填补了 AI Agent 安全领域的关键空白。

应用场景

• 企业内部 AI Agent 部署：防止 AI 读取敏感文件或向外部发送数据
• AI 开发测试环境：为开发者提供安全的 AI 编程助手实验场地
• 多 Agent 协作系统：多个 Agent 在受控环境下协同工作，互不干扰
• AI 安全研究：研究人员评估 Agent 行为和安全边界

适用人群

• 企业 AI 安全负责人和 DevOps 团队
• AI 应用开发者，需要安全运行第三方 AI Agent
• AI 安全研究人员，评估 LLM Agent 行为
• 需要在生产环境部署自主 AI Agent 的团队

出品方

NVIDIA（英伟达）是全球领先的 GPU 和 AI 基础设施提供商，OpenShell 作为其 AI Agent 全栈安全方案的一部分开源发布。

更新动态

2025 年持续活跃更新，最新版本强化了对自进化 Agent（Self-Evolving Agents）的支持，引入 live policy updates 和全审计追踪功能，并扩展至 NVIDIA DGX Spark 个人超算到数据中心集群的全场景部署支持。

官网链接

https://docs.nvidia.com/openshell/latest/