보안 Rust
NVIDIA/OpenShell
자율 AI 에이전트의 파일·프로세스·네트워크 접근을 정책으로 제한하는 실행 환경. 격리된 공간에서 작업하게 하고 접근 권한 변경을 검토한다.
총 스타16317
포크1793
월간 순위10
월간 기간 증가7698
총 스타·포크의 마지막 관측: 2026-10-15T17:21:06.393821+00:00
01 Inside the project 기술을 이해하는 시간
WHY01
어떤 문제를 해결하나요?
AI 에이전트가 파일을 읽고 패키지를 설치하거나 API를 호출하려면 권한이 필요하지만, 무제한 접근은 데이터와 인증정보의 노출로 이어질 수 있다. OpenShell은 에이전트별 접근 범위를 선언하고 실행 중 이를 적용한다.
HOW02
눈여겨볼 특징
에이전트를 격리된 실행 공간인 샌드박스에서 실행하며, 운영체제 커널 수준에서 파일 접근과 시스템 호출을 제한한다.
샌드박스 밖으로 나가는 네트워크 연결을 정책에 따라 검사한다.
실제 인증정보를 에이전트에 직접 보여주지 않고, 허용된 목적지로 향하는 요청에만 추가한다.
정책 변경이 허용할 접근을 수학적 방법으로 확인하는 형식 검증을 사용한다. 새로운 위험 접근이 감지된 변경은 사람의 검토를 기다린다.
USE CASE03
이럴 때 활용해요
파일 편집과 외부 API 호출이 필요한 AI 에이전트를 실행하면서 작업 폴더와 접속 가능한 서버를 제한한다. 작업 도중 추가 권한이 필요해지면 정책 변경 내용을 검토하고 승인한다.
공식 자료를 바탕으로 생성·검토한 AI 해설입니다. 직접 설치하거나 성능을 검증한 결과는 아닙니다. 해설 확인:
02 On the radar 관측 데이터
총 스타 수 관측 시점의 누적값
공식 순위 위쪽일수록 높은 순위
목록에서 관측한 시점만 표시하며, 목록 밖의 구간은 연결하지 않습니다.
관측 수치 전체 보기
| 수집 시각 | 목록 | 순위 | 총 스타 | GitHub 기간 증가 |
|---|---|---|---|---|
| 2026-10-15T17:21:06.393821+00:00 | 월간 | 10 | 16317 | 7698 |