英伟达开源了OpenShell 给agent套沙箱管权限 还配了个硬件看门狗

Github精品资源
1

英伟达这两天发了个开放式的智能体安全平台，核心是开源运行时OpenShell，版本0.1.0。它做的事是在agent工作负载外面加一层：沙箱执行、受控的服务访问、凭证托管，还支持用形式化方法分析权限策略。开源模型闭源模型都能套，也不限定英伟达的硬件。
另外还有个叫Sentry的看门狗，跑在BlueField DPU上，从带外监控agent，发现行为异常可以实时隔离。这部分就得用他家硬件了。
agent现在动不动就能碰服务器和密钥，这种外置权限层确实是刚需。有人上手试了吗？

2

形式化策略分析这个挺硬核

3

0.1.0 先观望 等人踩完坑

4

跟Docker沙箱比有啥优势

5

主要多了凭证托管和策略 不是单纯隔离

6

文档在哪 求链接

7

格局打开 以后agent都得持证上岗

8

沙箱还配硬件看门狗，英伟达是想把agent绑在自家卡上

9

英伟达开源这种东西，最后还是为了多卖几张卡

10

开源了就好，权限管控这块一直缺个像样的方案

11

OpenShell本身不绑硬件 这点还算厚道