#权限策略

英伟达开源了一个 agent 运行时

英伟达在 GitHub 上开源了 agent 运行时 OpenShell，用内核拦截加策略证明来限定 agent 能碰什么。本文讲清三层结构、部署前提和试用顺序。