OpenShell lança v0.0.33, o sandbox do agente de IA da Nvidia adiciona driver de microVM libkrun

ME News Notícias, 21 de abril (UTC+8), de acordo com o monitoramento do Beating, o sandbox do agente de IA de código aberto da Nvidia, OpenShell, lançou a versão v0.0.33. O projeto controla o acesso a arquivos, transmissão de dados e solicitações de rede dentro do sandbox por meio de políticas YAML, oferecendo isolamento seguro para a execução de códigos de agentes autônomos. Esta versão adiciona o driver de cálculo independente libkrun e reforça a filtragem seccomp do sandbox, roteamento de inferência e limite de número de processos. Anteriormente, o backend de cálculo do OpenShell era o Kubernetes, com uma infraestrutura baseada em um cluster K3s rodando dentro de um único container Docker. O libkrun é uma biblioteca de micro VM baseada em KVM, com velocidade de inicialização próxima à de containers, e nível de isolamento equivalente ao de uma máquina virtual. Para códigos não confiáveis executados por agentes, isso adiciona uma camada de fronteira de kernel além do container. O projeto acumula 5,2 mil estrelas no GitHub, sob licença Apache 2.0. O README oficial indica que ainda está em fase alpha, atualmente suportando apenas o modo single-player com um desenvolvedor, um ambiente e um gateway únicos. (Fonte: BlockBeats)