待验证50% 置信事实精确时间
OpenShell的底座用Rust编写，采用零信任路线，使用mTLS全链路加密，隔离驱动覆盖Docker、Podman、Kubernetes和虚拟机等多种形态。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/27
首次发现
有效期至：2027/1/25
来源
英伟达开源OpenShell：给AI Agent套上安全笼子
bilibili岩石与宇宙的家2026/10/25
涉及实体
相关事实
待验证OpenShell强调safe安全和private私密两个关键词，用于解决智能体行为隔离和数据不外泄的本地化部署诉求72% 相似待验证可继续使用 Tailscale 建立 WireGuard 加密隧道，同时在隧道内部运行传统 OpenSSH 进行身份验证，以实现职责分离72% 相似待验证OpenShell 使用操作系统内核将 Agent 关进沙箱，限制其可访问的文件和可启动的进程，并完全阻断其网络，出网请求需经过沙箱外的 Supervisor 按策略核对。69% 相似待验证OpenPencil默认配置三道安全防线：每个工具可单独开关或按只读/有副作用分组启停、HTTP服务默认只监听本机并带令牌鉴权且eval功能默认关闭、文件操作限定在授权目录内66% 相似待验证OpenShell 网关默认发送匿名使用统计，可通过一个环境变量关闭。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1103866API
curl https://kongchang.com/api/v1/knowledge/claims/1103866MCP
get_claim(id=1103866)