NVIDIA/OpenShell
Đây là chỗ chạy agent AI trong một sandbox cách ly. Bạn khai báo trước agent được đụng tới file, system call và host mạng nào. API key chỉ được gắn vào request gửi tới host đã duyệt, còn đổi policy thì phải có người xem.
Chưa testNgười khác test
Mình đọc README và vài file chính, chưa chạy gì.
Mình dựa vào đâu để đánh giá
Một người ngoài dự án đã test thử. Mình để kết quả của họ ở bên dưới và link tới bài gốc. Mình chưa tự test thử.
Phù hợp với
Team chạy agent tự động trên máy riêng hoặc trên Kubernetes, cần giới hạn cứng chuyện agent với tới được gì.
Không phù hợp với
Dùng lẻ vài agent trên laptop thì hơi nặng. Không có Docker, Podman hay VM thì khỏi cài. Bản còn 0.1.x nên mình chưa dám đặt lên production.
Nguồn
malicious setup script leaked a canary secret in 10 of 10 runs without OpenShell and 0 of 10 under the default policy; automatic approval granted new public hosts with no human in 12 of 12 trials
Sorami · · cách test: v0.1.2 on one Apple Silicon Mac with the microVM driver only, 35 test IDs, 123 trials, test plan committed before the scored runs; the agent in the leak test was a small local model (qwen3:8b)
https://sorami.com.au/research/nvidia-openshell-agent-sandbox-test/
Repo
- Star
- 12,648
- License
- Apache-2.0Dùng, sửa, bán đều được, kể cả trong project closed-source. Chỉ cần giữ lại thông tin bản quyền của tác giả.
- Độ hoàn thiện
- active
- Lần push gần nhất
- 2026-10-01
- Mình check lần cuối
- 2026-11-14