PulseAugur
中
实时 19:11:17
English(EN) How to Sandbox Claude Code and Codex in NVIDIA OpenShell (Keep Them Off ~/.ssh)

NVIDIA OpenShell 沙盒化 AI 编码代理，保护敏感文件

作者 PulseAugur 编辑部 · [1 个来源] ·

NVIDIA 已开源 OpenShell，这是一个用于沙盒化 Claude Code 和 Codex 等 AI 编码代理的运行时。该系统采用 Linux 内核功能，如 Landlock 用于文件系统隔离和 seccomp 用于网络控制，默认情况下可防止代理访问 SSH 密钥等敏感用户文件。OpenShell 的架构包括网关、主管和沙盒，以及一个独特的密钥管理系统，仅为授权端点交换 API 密钥。虽然功能强大，但用户必须注意潜在的安装复杂性，例如构建自定义代理镜像和管理 Node.js 版本。 AI

影响 通过防止未经授权访问敏感文件，增强了使用 AI 编码助手进行开发的开发者的安全性。

排序理由 此条目讨论的是一个用于沙盒化 AI 代理的工具，而不是核心 AI 模型发布或研究。

在 dev.to — Claude Code tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

NVIDIA OpenShell 沙盒化 AI 编码代理，保护敏感文件

本文如何被排名

Signal score
23 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
此条目讨论的是一个用于沙盒化 AI 代理的工具，而不是核心 AI 模型发布或研究。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
infra, product
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — Claude Code tag TIER_1 English(EN) · Alan West ·

    How to Sandbox Claude Code and Codex in NVIDIA OpenShell (Keep Them Off ~/.ssh)

    <p>Open Claude Code's own sandbox docs and look at the defaults table. With the sandbox switched on, shell commands can still read "most of the machine, including credential files such as <code>~/.ssh</code> and <code>~/.aws/credentials</code>" (<a href="https://code.claude.com/d…

相关实体

相关话题