OpenShell Lança a versão v0.0.33, adiciona o driver de Micro VM libkrun ao sandbox do agente de IA da NVIDIA

De acordo com o monitoramento da Beating, o sandbox de runtime de IA de código aberto da NVIDIA, OpenShell, lançou a versão v0.0.33.
O projeto gerencia o acesso a ficheiros, exfiltração de dados e pedidos de rede dentro do sandbox através de uma política YAML, proporcionando isolamento seguro para agentes autónomos que executam código.
Esta versão introduz o driver de computação independente libkrun e reforça o filtragem seccomp do sandbox, o encaminhamento de inferências e os limites de contagem de processos.
Anteriormente, o backend de computação do OpenShell era o Kubernetes, executando numa cluster K3s dentro de um único contêiner Docker.
Libkrun é uma biblioteca de micro VM baseada em KVM, com velocidades de arranque próximas dos contêineres e níveis de isolamento alinhados com máquinas virtuais.
Para código não confiável executado por agentes, isto adiciona uma camada extra a nível de kernel em comparação com os contêineres.
O projeto acumulou 5,2 mil estrelas no GitHub e está licenciado sob Apache 2.0.
O README oficial indica que ainda está na fase alfa e atualmente suporta apenas um modo de jogador único para um desenvolvedor, um ambiente e uma gateway.