NVIDIA OpenShell
英伟达面向Windows平台的底层运行时或Shell执行环境技术，旨在将GPU加速容器化能力从Linux扩展至Windows生态，为本地AI推理和代码执行提供硬件加速支撑
核心事实
时间轴 (近 90 天)
OpenShell 创建的默认沙箱是一个空的精简 Ubuntu 镜像，未安装任何 Agent，需要用户自行构建包含 Agent 的镜像。
OpenShell 策略规则不需要重启即可实时重新加载生效。
OpenShell 的策略顾问功能会在 Agent 请求被拦截时为其起草一条精细规则，由人类批准后生效。
OpenShell 的 Linux 静态命令行工具约 10 MB，完整 Debian 包约 74 MB。
OpenShell 网关默认发送匿名使用统计，可通过一个环境变量关闭。
OpenShell 发布当天在 GitHub 上收获近千颗星，项目累计已超过 1 万 Star。
OpenShell 当前版本是 1.2，属于一个「修修补补的 2.0 版本」，四天发了三个版本。
OpenShell 要求操作系统为 Linux、搭载 Apple Silicon 的 Mac 或通过 WSL2 运行的 Windows（Windows 为实验性支持），Docker 28 或更高版本，Linux 内核 6.2 或更高版本。
OpenShell 在检测到内核不支持 Landlock 时会直接拒绝启动沙箱，而不会静默降级运行。
OpenShell 监督程序检查 HTTP 方法而不只是主机名，例如允许 curl 只读访问 GitHub API 时，POST 请求仍会被拦截。
还有 4 条时间轴事件
全部知识事实 (14)
OpenShell 为每个智能体会话或任务分配隔离的执行沙箱，限制其可访问的文件系统范围、网络出口和本地进程。
80%已验证英伟达发布开放智能体安全平台，包含开源软件OpenShell和运行在数据处理芯片上的硬件Sentry
75%部分验证OpenShell的凭证处理机制确保Agent从来看不到真实密钥，只有当请求发往用户批准的端点时，OpenShell才会将密钥注入进去。
65%待验证英伟达在GitHub上开源了OpenShell，一个专门为自主AI Agent设计的运行时安全沙箱。
60%待验证OpenShell 在检测到内核不支持 Landlock 时会直接拒绝启动沙箱，而不会静默降级运行。
50%待验证OpenShell 监督程序检查 HTTP 方法而不只是主机名，例如允许 curl 只读访问 GitHub API 时，POST 请求仍会被拦截。
50%待验证OpenShell 策略规则不需要重启即可实时重新加载生效。
50%待验证OpenShell 的策略顾问功能会在 Agent 请求被拦截时为其起草一条精细规则，由人类批准后生效。
50%待验证OpenShell 的 Linux 静态命令行工具约 10 MB，完整 Debian 包约 74 MB。
50%待验证OpenShell 网关默认发送匿名使用统计，可通过一个环境变量关闭。
50%待验证OpenShell 创建的默认沙箱是一个空的精简 Ubuntu 镜像，未安装任何 Agent，需要用户自行构建包含 Agent 的镜像。
50%待验证OpenShell 发布当天在 GitHub 上收获近千颗星，项目累计已超过 1 万 Star。
50%待验证OpenShell 当前版本是 1.2，属于一个「修修补补的 2.0 版本」，四天发了三个版本。
50%待验证OpenShell 要求操作系统为 Linux、搭载 Apple Silicon 的 Mac 或通过 WSL2 运行的 Windows（Windows 为实验性支持），Docker 28 或更高版本，Linux 内核 6.2 或更高版本。
50%