OpenShell发布v0.0.33，英伟达的AI Agent沙箱新增libkrun微VM驱动

ME News Actualités, le 21 avril (UTC+8), selon le monitoring de Dongcha Beating, le sandbox de l’Agent IA open source d’NVIDIA, OpenShell, a publié la version v0.0.33. Le projet contrôle l’accès aux fichiers, la transmission de données et les requêtes réseau dans le sandbox via une stratégie YAML, offrant une isolation sécurisée pour l’exécution du code autonome de l’Agent. Cette version introduit un moteur de calcul indépendant libkrun, renforce la filtration seccomp du sandbox, la routage d’inférence et la limitation du nombre de processus.
Auparavant, le backend de calcul d’OpenShell était Kubernetes, basé sur un cluster K3s tournant dans un seul conteneur Docker. libkrun est une bibliothèque de micro VM basée sur KVM, avec une vitesse de démarrage proche de celle d’un conteneur, et un niveau d’isolation équivalent à celui d’une machine virtuelle. Pour le code non fiable exécuté par l’Agent, cela ajoute une couche supplémentaire de frontière au niveau du noyau par rapport à un conteneur.
Le projet a accumulé 5,2k étoiles sur GitHub, sous licence Apache 2.0. Le README officiel indique qu’il est encore en phase alpha, actuellement limité au mode single-player avec un seul développeur, un seul environnement et une seule passerelle.
(Source : BlockBeats)