Service OpenShell 给自主 AI 智能体装上安全沙箱
让 AI 智能体自己读文件、装依赖、调 API、用密钥,是今天所有 agent 产品的默认期望。可一旦把不受控的代理放进生产环境,它就不再只是“帮你写代码”——它可能读到本不该看的凭证、把请求发到任意外网、在宿主机上执行任意命令。过去一年里,被 prompt 注入诱导后“顺便删库”或“顺手外传密钥”的案例已经不止一起。开发者要的不是“能不能跑”,而是“它能碰什么、碰不到什么,由我定义”。 NVIDIA 给出的答案不是又一个聊天壳,而是一层跑在系统调用级别的运行时。它把“代理能...