NVIDIA 开源的 OpenShell 今天上了 GitHub trending，10760 星，一天涨了 990。项目对自己的介绍只有一句：给自主 AI agent 用的安全、私有运行时。

NVIDIA 开源的 OpenShell 今天上了 GitHub trending，10760 星，一天涨了 990。项目对自己的介绍只有一句：给自主 AI agent 用的安全、私有运行时。

说是 safe，我第一反应是想知道它怎么对付越权的 agent。随手记几个在意的点：

- agent 伸手去读工作目录以外的文件，谁来拦。
- 联网往外发数据，默认放行还是拒绝？一句话介绍里看不出来，偏偏这条最要紧。
- 越界以后是当场掐掉，还是记条日志就算了。
- private 指数据不出本机吗？

我写的 octopy 每天要从十几个信息源里挑选题，离不开联网。给它选运行时，第二条答不上来，后面几条也就不用看了。

OpenShell 的 GitHub 仓库，自称给自主 AI agent 用的安全、私有运行时：github.com/NVIDIA/OpenShell