OpenShell — безопасная и приватная среда выполнения для групп автономных ИИ-агентов. Агенты наиболее полезны, когда могут читать файлы, устанавливать пакеты, вызывать API и использовать учётные данные. OpenShell предоставляет им эти возможности, не давая неограниченного доступа к вашим данным, секретам или сети. Вы описываете в политике, к чему может обращаться каждый агент, а OpenShell это обеспечивает.
OpenShell управляет поведением агентов двумя способами. Во-первых, он встраивается в ядро и применяет политику к каждому обращению к файлам, системному вызову и сетевому соединению во время выполнения. Каждый агент работает в изолированной песочнице, и каждое сетевое соединение проходит проверку политики до выхода из песочницы. Агенты никогда не видят реальных учётных данных; OpenShell добавляет их только к запросам, адресованным утверждённым конечным точкам. Во-вторых, он использует формальную верификацию, чтобы проверить, что разрешит изменение политики, прежде чем оно будет применено. Изменения, предоставляющие новый рискованный доступ, например доступ к новому хосту с учётными данными или вызов нового метода API, задерживаются для проверки человеком.
Серия 0.1.x приносит стабильный цикл выпусков, новые примитивы изоляции, расширенную поверхность расширений и новые API. Установщик настраивает CLI и локальный шлюз, а песочница по умолчанию — минимальный образ Ubuntu без установленных агентов. Пошаговое руководство запускает агент Open Code с бесплатной моделью OpenRouter и показывает, как подтверждать новый доступ по мере того, как агенту он понадобится.
OpenShell также предоставляет SDK для Python, TypeScript, Go и Rust, а также устанавливаемые навыки агентов для ассистентов программирования. Поддержка сообщества доступна через GitHub Discussions и Issues, а об уязвимостях безопасности следует сообщать в соответствии с политикой SECURITY.md проекта, а не публиковать их как открытые задачи.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing