【Rust日报】2026-06-05 NVIDIA OpenShell：AI Agent 的安全私有运行时
内容提要
NVIDIA 开源了 OpenShell，一个为 AI Agent 设计的安全沙箱运行时，防止未授权访问和数据泄露。每个 Agent 在独立容器中运行，支持热更新和多种内置 Agent。Microsoft 推出了 MXC，一个跨平台沙箱系统，支持不可信代码的执行。herdr 是一个终端多路复用器，支持同时运行多个 AI Agent。skills-manager 帮助开发者统一管理多种 AI 编程工具的技能。
关键要点
-
NVIDIA 开源了 OpenShell，为 AI Agent 设计的安全沙箱运行时，防止未授权访问和数据泄露。
-
每个 Agent 在独立容器中运行，支持热更新和多种内置 Agent。
-
Microsoft 推出了 MXC，一个跨平台沙箱系统，支持不可信代码的执行，适用于 Windows、Linux 和 macOS。
-
herdr 是一个终端多路复用器，支持同时运行多个 AI Agent，提供工作区、标签页和分栏组织。
-
skills-manager 帮助开发者统一管理多种 AI 编程工具的技能，支持技能同步和市场浏览。
延伸解读
OpenShell的安全性优势
NVIDIA的OpenShell通过独立容器和声明式策略，确保AI Agent的安全性。这种设计不仅防止了未授权访问，还能有效避免数据泄露和不受控的网络活动。开发者在使用时应关注如何配置这些策略，以最大化安全性。
MXC的跨平台特性
Microsoft的MXC支持多种操作系统，包括Windows、Linux和macOS，适合需要在不同环境中运行不可信代码的开发者。尽管当前版本存在已知的安全宽松情况，用户在使用时应谨慎评估其安全性，尤其是在生产环境中。
herdr的多路复用功能
herdr作为终端多路复用器，允许同时运行多个AI Agent，提升了开发效率。其状态监控功能使得开发者能够实时了解各个Agent的运行状态，适合需要同时管理多个任务的开发者。
skills-manager的统一管理
skills-manager为开发者提供了一个集中管理多种AI编程工具技能的解决方案，避免了技能分散的问题。通过市场浏览和技能同步功能，开发者可以更高效地使用和管理技能，提升工作效率。
延伸问答
NVIDIA OpenShell 的主要功能是什么？
NVIDIA OpenShell 提供安全沙箱执行，防止未授权访问和数据泄露，支持热更新和多种内置 Agent。
Microsoft MXC 是什么？
Microsoft MXC 是一个跨平台沙箱系统，专为运行不可信代码设计，支持 Windows、Linux 和 macOS。
herdr 的主要特点有哪些？
herdr 是一个终端多路复用器，支持同时运行多个 AI Agent，提供工作区、标签页和分栏组织。
skills-manager 有哪些功能？
skills-manager 统一管理多种 AI 编程工具的技能，支持技能同步、市场浏览和预设功能。
OpenShell 如何防止数据泄露？
OpenShell 通过声明式 YAML 策略防止未授权文件访问和不受控网络活动。
如何安装 OpenShell？
可以通过一行 curl 命令或 uv tool install openshell 快速安装 OpenShell。
