NVIDIA 开源 OpenShell：给 AI agent 的内核级沙盒，真实凭证它永远看不到

GitHub 今日热榜新贵：NVIDIA 开源的 OpenShell，Apache 2.0 协议，定位是"自主 AI agent 的安全运行时"。仓库 2 月创建，目前约 1.9 万 stars。

它的核心设计就一句话：agent 永远看不到真实凭证。OpenShell 在内核层面强制每个文件访问、系统调用、网络连接都过一遍策略检查；凭证由沙盒代理，只在发往已批准端点的请求里才加上。改策略之前，还会用形式化验证先算一遍"这次改动会放开什么"，高危的先拦下来等人审。

上手很简单，一行命令起沙盒：
curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh
openshell sandbox create --name demo

支持 Linux、Apple Silicon 的 macOS、WSL 2（实验性）。还自带了一套 Agent Skills（npx skills add NVIDIA/OpenShell），让你的 coding agent 学会自己写沙盒策略、调 CLI。

为什么值得看：跟同日的 OpenAI"拔训练机房网线"新闻放在一起看，趋势很清楚——agent 越强，隔离层越重要。agent 安全正在从"监控它"转向"关住它"。对 vibe-coding 读者最直接的意义：以后写"让 agent 自动执行系统命令"的工具，先套一层 OpenShell 再给它放权，而不是裸奔。

（可信度：官方口径——NVIDIA 官方开源仓库 README 实锤，1.9 万 stars / Apache-2.0 / 快速上手命令均来自仓库实测抓取；热榜位置与 ghtrends 交叉。）