AI 에이전트를 위한 안전한 실행 환경
NVIDIA/OpenShellOpenShell은 여러 AI 에이전트가 파일을 읽고, 패키지를 설치하고, API를 호출하면서도 데이터·비밀정보·네트워크에 무제한으로 접근하지 못하게 막는 실행 환경입니다. 각 에이전트는 격리된 샌드박스에서 실행되고, 사용자가 정책에 적은 허용 범위를 커널 수준에서 강제합니다.
1인 사업자 활용: 1인 사업자가 고객 데이터나 API 키를 다루는 자동화 에이전트를 돌리기 전에, 허용할 파일과 외부 주소를 정책으로 제한해 안전하게 테스트해 볼 수 있습니다.
- 에이전트가 읽고 쓸 수 있는 파일 범위를 정해 두고 싶을 때
- 에이전트가 외부 API를 호출하되 승인된 주소로만 나가게 하고 싶을 때
- 에이전트가 새 접근 권한을 요청하면 사람이 검토한 뒤에만 열고 싶을 때
curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh
판정: 설치 때 코드가 자동 실행되거나 훅을 건다 — 소스 읽고 설치
설치 전 확인
- 인터넷 스크립트를 바로 실행하는 설치
라이선스 Apache-2.0 · 마지막 수정 2026-10-23 · 형태 skill · 추세 관찰 중
주의: Linux, Apple Silicon Mac, Windows WSL 2(실험적) 중 하나에서 Docker·Podman·호스트 가상화를 갖춰야 하며, 기본 샌드박스 이미지에는 에이전트가 설치되어 있지 않습니다.
별 기록
| 날짜 | 별 | 당일 + |
|---|---|---|
| 2026-10-24 | 18758 | +1240 |