// 在沙箱里跑代码
OpenShell（NVIDIA 开源 agent 沙箱运行时）
NVIDIA 开源的自主 agent 安全运行时（最新稳定版 v0.1.5，2026-10-20）：每个 agent 跑在隔离沙箱里，内核层面管控文件访问、系统调用和每一条网络连接；策略变更生效前先用形式化验证找出会新增的高风险权限（如带凭据访问新主机），交给人审批。凭据只在批准的端点可用；提供网关、Kubernetes Helm 部署、Python/TypeScript/Go/Rust SDK 和给编程 agent 用的技能包。需要 Docker、Podman 或主机虚拟化
开源 维护中 给 AI 用
官方下载官方直链
v0.1.5 · 2026-10-20
下载 Mac · Apple 芯片9.1 MB · openshell-aarch64-apple-darwin.tar.gz 下载 Linux · x6475.9 MB · openshell_0.1.5-1_amd64.deb
按钮直接指向官方文件（github.com），本站不转存、不改动安装包。核实于 2026-10-27。 全部文件、校验值和安装步骤 →
一段话结论
OpenShell（NVIDIA 开源 agent 沙箱运行时） 是NVIDIA 开源的自主 agent 安全运行时（最新稳定版 v0.1.5，2026-10-20）：每个 agent 跑在隔离沙箱里，内核层面管控文件访问、系统调用和每一条网络连接；策略变更生效前先用形式化验证找出会新增的高风险权限（如带凭据访问新主机），交给人审批。凭据只在批准的端点可用；提供网关、Kubernetes Helm 部署、Python/TypeScript/Go/Rust SDK 和给编程 agent 用的技能包。需要 Docker、Podman 或主机虚拟化。
适合：想让自己的 agent（Claude Code、Codex、Cursor 等）在沙箱里跑代码的开发者。
不适合：不想自己安装和运行工具的人。
01怎么开始
- 1先读官方 README / 文档，确认运行环境和需要的权限。
- 2按官方说明安装。
- 3在 AGENTS.md / CLAUDE.md 里写明这个工具和用法，agent 才知道什么时候调用。
02替代品与对比
并排对比 →03相关
版本历史 · 收录依据 · 给 AI 读
给 AI 读
- 调用方式：自身应用或网页
- 机器可读档案：/api/v1/software/openshell.json · llms.txt
- 收录于 2026-10-23 · 更新于 2026-10-26