跳到正文
原文
AGI Hunt· dl_weekly·· 2 小时前精选AI 评分66

NVIDIA 开源 OpenShell 运行时,不改写 agent 代码即可约束其访问边界

NVIDIA 开源 OpenShell:不改写 agent 代码即可强制约束其访问边界

AI 导读

NVIDIA 发布开源运行时 OpenShell 0.1.0,可在不重写 agent 的前提下强制限制其可访问的系统与数据。该运行时由 Gateway、Supervisor、Sandbox 三个组件组成,分别检查出站请求是否符合策略、管理 agent 集群、施加内核级文件系统与进程控制,并通过形式化策略分析(policy prover)验证权限模型不越界。

推荐理由

OpenShell 把沙箱执行、受控服务访问与策略校验组合成运行时约束,读者可对照它为自家 agent 规划权限边界。

来源:AGI Hunt · agihunt.info