NVIDIA/OpenShell: Безопасная приватная среда выполнения для автономных ИИ-агентов с контролем доступа.
Безопасная приватная среда выполнения для автономных ИИ-агентов с контролем доступа.
Иллюстрация: GitHub
Главное в цифрах
- Звёзд на GitHub: 18,9 тыс.
- Язык: Rust
- Лицензия: Apache-2.0
Чем полезно
Агенты могут читать файлы, ставить пакеты и вызывать API, но без полного доступа к данным, секретам и сети: политика описывает, что агенту разрешено, и OpenShell её применяет на уровне ядра. Изменения политик проверяются формальной верификацией и ждут ручного ревью при новом риске.
Главные возможности
- Изоляция агентов в песочнице с контролем файлов, системных вызовов и сети
- Учётные данные добавляются только для запросов к разрешённым эндпоинтам
- Формальная проверка изменений политик с ревью рискованных доступов
Для кого
Разработчики, которые запускают ИИ-агентов с доступом к файлам, сети и секретам
Как начать
curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh
Источник: GitHub
GitHub-находки
Такие новости первыми, в Telegram