部分验证65% 置信事实精确时间
OpenShell的凭证处理机制确保Agent从来看不到真实密钥，只有当请求发往用户批准的端点时，OpenShell才会将密钥注入进去。
3
来源数
65%
置信度
长期有效
时效性
2026/10/27
首次发现
来源
英伟达开源OpenShell：给AI Agent套上安全笼子
bilibili岩石与宇宙的家2026/10/25
涉及实体
相关事实
待验证OpenHands v1.28.0 支持在对话中申请密钥：agent 可弹窗索要密钥，用户填入后存储在设置的 Secrets 中，名称必须与注入给执行层的环境变量完全一致。76% 相似待验证OpenShell包含策略顾问（policy advisor）功能，启用后请求会等待人工审核而非让智能体自我批准75% 相似待验证OpenShell默认开启匿名遥测，但用户可以关闭。75% 相似待验证令牌密钥（token key）是签发给令牌组的密钥，应用使用它访问兼容 OpenAI 的推理端点，而无需持有账户级 API 密钥；令牌组同时承担权限边界和策略容器的角色。74% 相似待验证英伟达开源OpenShell是从算力供应商向Agent基础设施延伸的信号，意在抢占Agent安全边界入口。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1103867API
curl https://kongchang.com/api/v1/knowledge/claims/1103867MCP
get_claim(id=1103867)