OpenShell：AI agent 舰队的安全私有运行
来自 Hacker News · 期号 2026-10-23
摘要
AI agent 跑在共享环境里，安全与隐私是硬伤。 NVIDIA 开源的 OpenShell 提供了一个专用运行时：每个 agent 跑在独立的沙箱里，文件系统、网络、进程空间都隔离开，agent 之间只能通过明确定义的 API 通信。 评论区有用户指出，这种隔离方案在生产环境跑了几个月，没遇到性能瓶颈。也有讨论认为，OpenShell 的架构比 Docker 容器更轻量，但缺少对 GPU 的原生支持。 原文是 GitHub 仓库 README，附了架构图与快速上手指南。