NVIDIA 在 GitHub 上放出了 OpenShell，项目的自我定位只有一句：给「成群的自治 AI agent」用的安全、私有运行时。今天它上了 Hacker News，322 分，166 条评论。

NVIDIA 在 GitHub 上放出了 OpenShell，项目的自我定位只有一句：给「成群的自治 AI agent」用的安全、私有运行时。今天它上了 Hacker News，322 分，166 条评论。

这句定位里最值得看的词是 fleets。单个编码助手出问题，影响范围大概就是一台机器、一个项目。一群 agent 同时自己跑，问题就变成了：每个 agent 能碰哪些文件，能连哪些网络，彼此能不能看到对方的数据。这些事模型自己管不了，只能交给运行时。OpenShell 把 safe 和 private 放在名字最前面，它要卖的不是更聪明的 agent，而是一个能放心让 agent 自己跑的隔离环境。

第二个信号是谁在做。发布方是 NVIDIA，一家卖算力的公司。由它来做 agent 的隔离层，说明它押的场景是大量 agent 长时间跑在算力上，而不是人坐在电脑前一问一答。

第三个是讨论的比例。166 条评论对 322 分，评论数超过分数的一半，说明不少人有话要说。安全类项目的评论区一般都在追问同一件事：隔离到底做到了哪一层。

不确定的地方也很明显，目前能看到的只有那一句定位。safe 指的是容器级、虚拟机级，还是更细的权限控制？private 是数据不出本机，还是不出集群？跟 NVIDIA 自家硬件绑不绑定？这三个问题，得去 README 和评论区里找答案。

OpenShell 的 GitHub 仓库，隔离做到哪一层、绑不绑定硬件，可以先看 README：github.com/NVIDIA/OpenShell