# NVIDIA OpenShell

> NVIDIA OpenShell 是 Apache-2.0、Rust 编写的 Agent 运行时，对每个沙箱强制执行默认拒绝的出站策略：除非在声明式 YAML 策略中显式放行，所有出站连接都会被代理拦截，且每次拒绝都会记录目标、二进制与原因。

策略治理的 Agent 运行时，默认拒绝所有出站网络流量。

- **分类:** 执行沙箱与安全
- **许可证:** Apache-2.0
- **语言:** Rust
- **可自托管:** 是
- **GitHub 星标:** 14749 (2026-10-04)
- **代码仓库:** https://github.com/NVIDIA/OpenShell
- **核验日期:** 2026-10-04

> 注意: “OpenShell 是唯一默认拒绝所有出站流量的开源 Agent 沙箱”这一说法无法独立证实，本站不作此断言。OpenShell 在 2026 年中仍标注为 alpha。

来源: https://agent.c8.fit/zh/tools/nvidia-openshell/