OpenShell lanza la versión v0.0.33, añade el controlador de Micro VM libkrun al sandbox del agente de IA de NVIDIA

Según la monitorización de Beating, el entorno de ejecución sandbox de agentes de IA de código abierto de NVIDIA, OpenShell, ha lanzado la versión v0.0.33.
El proyecto gestiona el acceso a archivos, la exfiltración de datos y las solicitudes de red dentro del sandbox mediante políticas YAML, proporcionando un aislamiento seguro para agentes autónomos que ejecutan código.
Esta versión introduce el controlador de computación independiente libkrun y refuerza el filtrado seccomp del sandbox, el enrutamiento de inferencias y los límites de recuento de procesos.
Anteriormente, el backend de computación de OpenShell era Kubernetes, que se ejecutaba en un clúster K3s dentro de un único contenedor Docker.
Libkrun es una biblioteca de micro VM basada en KVM, con velocidades de inicio cercanas a los contenedores y niveles de aislamiento alineados con las máquinas virtuales.
Para el código no confiable ejecutado por los agentes, esto añade una frontera adicional a nivel de kernel en comparación con los contenedores.
El proyecto ha acumulado 5.2k estrellas en GitHub y está licenciado bajo Apache 2.0.
El README oficial indica que todavía está en la etapa alfa y actualmente solo soporta un modo de un solo jugador para un desarrollador, un entorno y una puerta de enlace.