OpenShell

给自主智能体套上安全沙箱，放心跑命令

开源 🏷️定价信息待确认 ✅ 目前可打开智能体 🍴 复刻 2054 🐛 待处理 562 👀 关注 75

访问官网 ↗ GitHub ↗

GitHub 星标 ★ 20952

维护状态活跃

是否开源开源

定价模式 🏷️定价信息待确认

项目预览

项目数据

分类智能体

开发团队NVIDIA

官网地址https://docs.nvidia.com/openshell/latest

GitHubhttps://github.com/NVIDIA/OpenShell

定价模式🏷️定价信息待确认

价格说明定价信息待确认

访问状态✅ 目前可打开

是否开源是

开源协议Apache-2.0

主要语言Rust

GitHub 星标★ 20952

上线时间2026-02-24 00:00:00

代码更新2026-11-02

仓库体积96.1 MB

本站数据更新2026-11-02

维护状态活跃

收录时间2026-09-12

浏览次数5

项目介绍

OpenShell 是一个用 Rust 编写的自主 AI 智能体安全运行时，目标是让智能体在真实环境中执行命令、读写文件、访问网络时始终处于可控、可审计、可隔离的沙箱内。它解决的核心问题是：当前多数智能体框架默认拥有宿主机的高权限，一旦模型被提示注入或产生错误决策，就可能删除文件、泄露密钥或发起恶意网络请求。OpenShell 通过进程级隔离、系统调用过滤、文件系统白名单、网络出口策略和权限声明机制，为智能体提供最小权限执行环境，同时保留完整的操作日志，方便回溯与合规审查。它面向需要把智能体部署到生产或企业内网的团队，强调隐私优先与本地运行，不依赖云端托管。核心能力包括：细粒度权限配置、运行时策略拦截、多智能体并发隔离、与常见智能体框架的适配接入，以及基于 Rust 带来的低开销与内存安全。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-09-12 · 当前星标 ★ 20952

使用教程

ℹ 本教程由 AI 依据该项目 README 整理，个别步骤可能需要按你的环境微调。

难度：入门约 10 分钟部署方式：命令行工具 6 步

环境要求

受支持的宿主机：Linux、macOS（Apple Silicon）或 Windows + WSL 2（实验性）
本地运行时：已安装 Docker、Podman，或为主机启用虚拟化以支持 MicroVM 沙箱
从源码构建需要 Rust/Cargo 工具链
Kubernetes 部署路径需要 Helm 客户端

安装与启动步骤

1确认运行环境

先确认宿主机在支持列表内（Linux、Apple Silicon macOS、Windows+WSL 2），并已就绪 Docker、Podman 或主机虚拟化中的一种。
2安装 CLI 二进制

官方推荐方式，一行脚本安装最新稳定版 openshell 命令行工具，执行前请确认可以访问 GitHub。
```
curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh
```
3安装指定版本

默认装最新稳定版；如需固定版本，在脚本前设置 OPENSHELL_VERSION 环境变量，例如指定 dev 版本。
```
OPENSHELL_VERSION=dev curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh
```
4接入 Python SDK

PyPI 上的 openshell 只提供 Python SDK，不含 CLI；用 uv 把它加入你的 Python 项目。
```
uv add openshell
```
5部署到 Kubernetes

实验性路径，从 GHCR 的 OCI 镜像安装 OpenShell 网关到集群，配置细节见 deploy/helm 下的文档。
```
helm install openshell oci://ghcr.io/nvidia/openshell/helm-chart
```

6从源码构建

需要 Rust 工具链，按需裁剪特性：可选遥测、Docker 或 VM 计算驱动。

cargo build --release -p openshell-gateway --no-default-features --features telemetry,compute-driver-docker
cargo build --release -p openshell-gateway --no-default-features --features compute-driver-docker,compute-driver-vm

关键配置

配置项	必填	说明	示例
`OPENSHELL_VERSION`	否	指定安装脚本下载的版本，不设置则安装最新稳定版	`dev`
`--features`	否	源码构建时选择编译特性，如遥测与计算驱动	`telemetry,compute-driver-docker`