OpenShell：面向自主 AI 智能体的安全隔离运行时

核心能力与快速开始

★ 10527 · Rust

能做什么

为自主 AI 智能体舰队提供安全、私密的运行时；内核级沙箱强制执行文件访问、系统调用与网络连接策略；网络连接离开沙箱前需通过策略检查；智能体不直接接触真实凭据，凭据仅注入到发往获批端点的请求；在策略变更应用前使用形式化验证标记有风险的新增访问并等待人工审核；提供沙箱（镜像、运行时、GPU、生命周期）、策略（文件系统、网络、进程规则及 advisor 与 prover）、凭据提供者（含推断）、网关（控制平面）等概念与组件；支持通过 Helm 在 Kubernetes 部署网关（CNI 须强制执行 NetworkPolicy）；具备中间件、拦截器和计算驱动等扩展能力；提供 Python、TypeScript、Go、Rust SDK；提供面向编码智能体的 OpenShell skills；包含匿名遥测选项，可通过环境变量或 Helm 配置关闭。

适用场景

让自主 AI 智能体在受控沙箱中读取文件、安装软件包、调用 API 与使用凭据；在多智能体（fleets）场景下统一声明并强制执行每个智能体可访问的数据、密钥与网络范围；对策略变更进行形式化验证与人工审批，避免智能体获得未授权的新主机或 API 访问；在 Kubernetes 上以 Helm 部署网关以集中管理沙箱、策略与访问；通过多语言 SDK 将应用接入 OpenShell 网关；借助官方 skills 让编码智能体驱动 OpenShell CLI、编写沙箱策略、调试网关与推断路由。

项目形态

开发框架

部署方式

提供安装脚本以设置 CLI 和本地网关；支持在 Kubernetes 上通过 Helm 部署网关（CNI 须强制执行 NetworkPolicy）；运行需 Linux、Apple Silicon 的 macOS 或 Windows WSL 2（实验性），以及 Docker、Podman 或主机虚拟化；具体支持情况参见 Support Matrix。

主要依赖

需 Linux、macOS on Apple Silicon 或 Windows with WSL 2（实验性），以及 Docker、Podman 或主机虚拟化；Kubernetes 部署时 CNI 必须强制执行 NetworkPolicy；SDK 与网关建议使用同一 OpenShell 版本。

使用限制

Windows 上的 WSL 2 支持为实验性；SDK 不负责安装 CLI；默认沙箱镜像为最小化 Ubuntu 且未预装任何智能体；Kubernetes 部署要求 CNI 强制执行 NetworkPolicy；软件按 "AS IS" 提供，不附带任何形式的保证，自动检索的外部材料需自行审查并遵守其条款与许可，使用风险自负；许可证为 Apache-2.0，未说明商业使用或成本相关限制。

许可证

Apache-2.0

最近推送

2026-09-30 06:49

资料检查：2026-09-30 07:00 · 卡片整理：2026-09-30 07:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证 · 本次更新未完成，保留上次成功内容

职业应用

程序员

在开发自主 AI 智能体时，使用 OpenShell 为智能体提供隔离沙箱运行时，通过策略声明限制智能体对文件、系统调用和网络的访问，并在策略变更应用前用形式化验证标记有风险的新增访问；还可使用其 Python、TypeScript、Go、Rust SDK 将应用连接到 OpenShell 网关。

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证