OpenShell lanza v0.0.33, el sandbox del Agente de IA de Nvidia añade el controlador de microVM libkrun

Según Beating Monitoring, OpenShell, el sandbox de AI Agent de código abierto de Nvidia, ha lanzado la versión v0.0.33. El proyecto controla el acceso a archivos, la transmisión de datos y las solicitudes de red dentro del sandbox mediante políticas YAML, proporcionando un aislamiento seguro para que los agentes autónomos ejecuten código. Esta versión añade un motor de cálculo independiente libkrun y refuerza la filtración seccomp del sandbox, el enrutamiento de inferencias y la limitación del número de procesos.

Anteriormente, el backend de cálculo de OpenShell era Kubernetes, con una capa base que ejecutaba un clúster K3s en un único contenedor Docker. libkrun es una biblioteca de micro VM basada en KVM, con una velocidad de arranque cercana a la de un contenedor y un nivel de aislamiento equivalente a una máquina virtual. Para el código no confiable ejecutado por los agentes, esto añade una capa adicional de frontera a nivel de núcleo en comparación con los contenedores.

El proyecto ha acumulado 5.2k estrellas en GitHub y utiliza la licencia Apache 2.0. El README oficial indica que todavía está en fase alfa, y actualmente solo soporta el modo de un solo desarrollador, un solo entorno y un solo gateway, en modo single-player.