给 AI Agent 一把“电脑钥匙”后，难点不只是防止它乱碰文件或偷偷联网，还要让应用方便地接入这套管控。NVIDIA 的 OpenShell 正准备发布 0.1.0，目前可查看预发布文档或安装预览版。它仍是一层私有 Agent 运行时——也就是在模型发出操作后、真正触及系统前负责执行和设限的软件，但这次更值得注意的是产品定位正在从安全沙箱走向完整的接入与运维层。
项目现已提供 Python、TypeScript、Go 和 Rust 客户端 SDK，让应用连接 OpenShell gateway；其中 Rust SDK 暂时只能从源码引用，并建议与 gateway 使用同一版本。OpenShell 还公开了供 Agent 自己使用和操作系统的 skills，并为贡献者、维护者准备了能理解代码仓库的独立工作流。换句话说，它不只约束 Agent，也开始帮助 Agent 管理自己的执行环境。
0.1.0 尚未正式发布，Kubernetes 部署路径也被明确标为实验性，可能出现兼容性破坏。眼下更适合把它看作 NVIDIA 对“私有 Agent 基础设施”的一次押注，而非已经定型的生产方案。