NVIDIA OpenShell
执行沙箱与安全开源 · Apache-2.0★ 14,749（2026-10-04）可自托管
策略治理的 Agent 运行时，默认拒绝所有出站网络流量。
NVIDIA OpenShell 是 Apache-2.0、Rust 编写的 Agent 运行时，对每个沙箱强制执行默认拒绝的出站策略：除非在声明式 YAML 策略中显式放行，所有出站连接都会被代理拦截，且每次拒绝都会记录目标、二进制与原因。
注意：“OpenShell 是唯一默认拒绝所有出站流量的开源 Agent 沙箱”这一说法无法独立证实，本站不作此断言。OpenShell 在 2026 年中仍标注为 alpha。
关键事实
| 分类 | 执行沙箱与安全 |
|---|---|
| 许可证 | Apache-2.0 |
| 语言 | Rust |
| 可自托管 | 是 |
| GitHub 星标 | 14,749 (2026-10-04) |
| 最近提交 | 2026-10-04 |
| 核验日期 | 2026-10-04 |
| 代码仓库 | https://github.com/NVIDIA/OpenShell |