OpenShell adalah runtime yang aman dan privat untuk armada agen AI otonom. Agen paling berguna ketika mereka dapat membaca berkas, memasang paket, memanggil API, dan menggunakan kredensial. OpenShell memberi mereka kemampuan tersebut tanpa memberi akses tidak terbatas ke data, rahasia, atau jaringan Anda. Anda menyatakan dalam sebuah kebijakan apa yang boleh disentuh setiap agen, dan OpenShell yang menegakkannya.
OpenShell mengatur perilaku agen dengan dua cara. Pertama, ia melengkapi kernel dengan instrumentasi untuk menegakkan kebijakan pada setiap akses berkas, panggilan sistem, dan koneksi jaringan saat runtime. Setiap agen berjalan di dalam sandbox yang terisolasi, dan setiap koneksi jaringan melewati pemeriksaan kebijakan sebelum keluar dari sandbox. Agen tidak pernah melihat kredensial asli; OpenShell hanya menambahkannya ke permintaan yang ditujukan ke endpoint yang disetujui. Kedua, ia menggunakan verifikasi formal untuk memeriksa apa yang akan diizinkan oleh perubahan kebijakan sebelum diterapkan. Perubahan yang memberikan akses baru yang berisiko, seperti menjangkau host baru dengan kredensial atau memanggil metode API baru, ditahan untuk ditinjau manusia.
Seri 0.1.x menghadirkan ritme rilis yang stabil, primitif isolasi baru, permukaan ekstensi yang diperluas, dan API baru. Installer menyiapkan CLI dan gateway lokal, dan sandbox bawaannya adalah image Ubuntu minimal tanpa agen yang terpasang. Panduan terpandu menjalankan agen Open Code dengan model OpenRouter gratis dan menunjukkan cara menyetujui akses baru ketika agen membutuhkannya.
OpenShell juga menyediakan SDK untuk Python, TypeScript, Go, dan Rust, serta keterampilan agen yang dapat dipasang untuk asisten pengodean. Dukungan komunitas tersedia melalui GitHub Discussions dan Issues, dan kerentanan keamanan sebaiknya dilaporkan sesuai kebijakan SECURITY.md proyek, bukan sebagai issue publik.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing