OpenShell স্বয়ংক্রিয় AI এজেন্টের বহরের জন্য একটি নিরাপদ, ব্যক্তিগত রানটাইম। এজেন্ট তখনই সবচেয়ে কার্যকর হয় যখন তারা ফাইল পড়তে, প্যাকেজ ইনস্টল করতে, API কল করতে এবং ক্রেডেনশিয়াল ব্যবহার করতে পারে। OpenShell তাদের সেই ক্ষমতা দেয়, কিন্তু আপনার ডেটা, গোপন তথ্য বা নেটওয়ার্কে সীমাহীন প্রবেশাধিকার দেয় না। আপনি একটি নীতিতে ঘোষণা করেন প্রতিটি এজেন্ট কী স্পর্শ করতে পারবে, এবং OpenShell তা কার্যকর করে।
OpenShell দুইভাবে এজেন্টের আচরণ নিয়ন্ত্রণ করে। প্রথমত, এটি কার্নেলে ইন্সট্রুমেন্টেশন করে যাতে রানটাইমে প্রতিটি ফাইল অ্যাক্সেস, সিস্টেম কল ও নেটওয়ার্ক সংযোগে নীতি কার্যকর হয়। প্রতিটি এজেন্ট একটি বিচ্ছিন্ন স্যান্ডবক্সে চলে, এবং প্রতিটি নেটওয়ার্ক সংযোগ স্যান্ডবক্স ছাড়ার আগে একটি নীতি যাচাইয়ের মধ্য দিয়ে যায়। এজেন্টরা কখনো প্রকৃত ক্রেডেনশিয়াল দেখে না; OpenShell শুধু অনুমোদিত এন্ডপয়েন্টের উদ্দেশে পাঠানো অনুরোধে সেগুলো যোগ করে। দ্বিতীয়ত, এটি নীতি পরিবর্তন প্রয়োগের আগে কী অনুমতি দেবে তা যাচাই করতে আনুষ্ঠানিক যাচাই ব্যবহার করে। ঝুঁকিপূর্ণ নতুন প্রবেশাধিকার দেয় এমন পরিবর্তন, যেমন ক্রেডেনশিয়াল সহ নতুন হোস্টে প্রবেশ বা নতুন API পদ্ধতি কল, মানুষের পর্যালোচনার জন্য আটকে রাখা হয়।
0.1.x সিরিজে রয়েছে স্থিতিশীল রিলিজ চক্র, নতুন আইসোলেশন প্রিমিটিভ, বর্ধিত এক্সটেনশন সারফেস এবং নতুন API। ইনস্টলার CLI ও একটি স্থানীয় গেটওয়ে সেটআপ করে, এবং ডিফল্ট স্যান্ডবক্স একটি ন্যূনতম Ubuntu ইমেজ, যেখানে কোনো এজেন্ট ইনস্টল থাকে না। একটি নির্দেশিত ওয়াকথ্রু একটি বিনামূল্যের OpenRouter মডেলের সাথে Open Code এজেন্ট চালায় এবং এজেন্টের প্রয়োজন অনুযায়ী নতুন প্রবেশাধিকার কীভাবে অনুমোদন করতে হয় তা দেখায়।
OpenShell Python, TypeScript, Go ও Rust-এর জন্য SDK এবং কোডিং সহায়কদের জন্য ইনস্টল-যোগ্য এজেন্ট স্কিলও প্রদান করে। কমিউনিটি সহায়তা GitHub Discussions ও Issues-এ পাওয়া যায়, এবং নিরাপত্তা দুর্বলতা প্রকাশ্য ইস্যু হিসেবে নয়, বরং প্রকল্পের SECURITY.md নীতি অনুসারে জানাতে হবে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing