Skip to content
ReviewRamble
ReviewRamble

The weekly brief

AI, reviewed, in your inbox.

  • New reviews of tools, models, MCP servers and repos, with the verdict up front
  • Re-checked prices and ratings when something changes
  • New analysis pieces as they are published

Models, agents, MCP servers and the tools actually worth your time.

One email a week. Unsubscribe with the link in any brief. How we use your email

Ler em inglêsEspañolDeutschFrançais日本語

NVIDIA OpenShell

Runtime da NVIDIA que coloca cada agente de IA no próprio sandbox e confere cada arquivo, chamada de sistema e conexão contra uma política.

Análise de Sheela · Atualizado

Ver no GitHub Código aberto

Nossa nota

4.1/5

Um sandbox de agentes pesado, feito para agentes que você deixa rodando sem supervisão, não para os que você fica observando.

O que é NVIDIA OpenShell?

O OpenShell roda agentes autônomos em sandboxes isolados e aplica uma política no nível do kernel a cada acesso a arquivo, chamada de sistema e conexão de rede. Os agentes nunca veem as credenciais reais: um supervisor rodando fora do sandbox confere cada requisição por binário, destino, método e caminho, e só adiciona credenciais onde a política permite. Um gateway funciona como plano de controle, entregando políticas e credenciais a cada supervisor. Antes que uma mudança de política entre em vigor, um provador usa verificação formal para sinalizar novos acessos arriscados, como um novo host que receberia credenciais, para que uma pessoa revise primeiro.

Ele roda em Linux, macOS em Apple Silicon e, de forma experimental, Windows via WSL 2, e exige Docker, Podman ou virtualização no host, além de um gateway local. Há uma configuração para Kubernetes e SDKs para TypeScript e Rust. A v0.1.6 saiu em 27 de outubro de 2026.

NVIDIA OpenShell vale a pena?

Deixar um agente rodando a noite toda é um risco diferente de deixar um ajudar enquanto você observa. Não há ninguém ali para clicar em "negar". O OpenShell foi feito para essa situação.

Cada agente recebe o próprio sandbox, e cada arquivo que ele abre e cada conexão que faz são conferidos contra uma política que você escreveu. Duas ideias o diferenciam. O agente nunca guarda suas chaves de API reais; o OpenShell só as adiciona às requisições que vão para hosts aprovados por você. E quando alguém altera a política, um verificador formal aponta que novo acesso a mudança concederia antes de ela valer, então você não aprova um diff de YAML às cegas.

O porém: ele é mais pesado que um sandbox simples. Você precisa de Docker, Podman ou uma VM, além de um gateway, e o número de versão 0.1 é honesto, então espere mudanças. A NVIDIA também oferece um caminho enterprise, a NVIDIA OpenShell Reference Architecture, que combina o runtime com suas CPUs Vera, sistemas Vera Rubin e NVIDIA Sentry no BlueField-4; não há preço publicado, e nenhum desse hardware é necessário para rodar o runtime de código aberto. A telemetria anônima vem ligada por padrão; o README lista o que ela não coleta, e você a desliga com OPENSHELL_TELEMETRY_ENABLED=false.

Nossa opinião: para um desenvolvedor em um notebook, o srt da Anthropic faz a maior parte disso com um décimo da configuração. O OpenShell justifica o peso quando os agentes rodam código não confiável, rodam sem supervisão ou precisam de regras por API, e rodar os dois na mesma carga de trabalho só acrescenta um segundo conjunto de regras para depurar.

Onde ele se destaca

  • Uma equipe de plataforma que roda jobs noturnos de agentes em uma frota de CI

    Deixar os agentes chamarem APIs internas sem entregar as chaves a eles

    Cada job roda em um sandbox do OpenShell; o gateway injeta credenciais só para hosts aprovados e o provador sinaliza qualquer mudança de política que amplie o acesso.

  • Um engenheiro de segurança revisando permissões de agentes

    Permitir que um agente leia uma API, mas nunca escreva nela

    Escrever regras de rede por método HTTP, para que GET passe e POST seja recusado, e revisar as mudanças de política propostas pelo provador antes que entrem em vigor.

Antes de decidir

Configuração
curl -LsSf no script install.sh, depois openshell sandbox create -- claude. A imagem padrão é um Ubuntu mínimo sem nenhum agente instalado.
Integrações
A NVIDIA cita Claude Code, Codex, GitHub Copilot CLI, Hermes, LangChain Deep Agents, OpenClaw e OpenCode, além de agentes e imagens personalizados. Roda em Docker, Podman, Kubernetes (um Helm chart instala o gateway) ou um runtime de VM experimental, inclusive em sites air-gapped e em DGX Spark ou Station. SDKs para TypeScript e Rust.
Dados e privacidade
Telemetria operacional anônima ligada por padrão (sem prompts, caminhos, credenciais ou conteúdo, segundo o README); desative com OPENSHELL_TELEMETRY_ENABLED=false. Apache 2.0.
Custo em escala
O runtime é gratuito; o custo é a capacidade de contêiner ou VM que cada sandbox exige. A NVIDIA OpenShell Reference Architecture enterprise (OpenShell com CPUs Vera, sistemas Vera Rubin e Sentry no BlueField-4) não tem preço publicado. A própria NVIDIA afirma 2x o desempenho do x86 nas CPUs Vera; qualquer CPU funciona.
Limites
0.1.x, então espere mudanças incompatíveis; o suporte a WSL 2 é experimental.

O que é bom

  • Verificações no nível do kernel em arquivos, chamadas de sistema e rede
  • Os agentes nunca veem as credenciais reais
  • Verificação formal sinaliza mudanças de política arriscadas
  • Suporte a Kubernetes e SDKs

O que não é

  • Exige Docker, Podman ou uma VM, além de um gateway
  • Versões 0.1.x ainda jovens
  • Telemetria anônima ligada por padrão
  • Windows só via WSL 2 experimental

Ideal para

Equipes que rodam agentes sem supervisão ou sobre código não confiável e precisam de regras de rede por host e por método.

Alternativas ao NVIDIA OpenShell

Anthropic Sandbox Runtime (srt)

Gateways, observability & guardrailsTypeScript6.3k stars

4.4/5

Anthropic's open-source sandbox behind Claude Code's /sandbox: it fences any process off from your files and network.

ToolHive

Gateways, observability & guardrailsGo2.3k stars

4.1/5

Stacklok's platform that runs each MCP server in its own locked-down container, with access policy and audit logs for teams.

OpenSandbox

Gateways, observability & guardrailsPython16k stars

4.1/5

Self-hosted sandbox service for agents: containers on Docker or Kubernetes, with Firecracker microVMs, egress rules and a credential vault.

NVIDIA OpenShell: perguntas frequentes

NVIDIA OpenShell vale a pena?
Um sandbox de agentes pesado, feito para agentes que você deixa rodando sem supervisão, não para os que você fica observando. Damos nota 4.1 de 5.
Quanto custa NVIDIA OpenShell?
Gratuito e de código aberto sob Apache 2.0.
Quais são as desvantagens de NVIDIA OpenShell?
Exige Docker, Podman ou uma VM, além de um gateway; versões 0.1.x ainda jovens; telemetria anônima ligada por padrão; windows só via WSL 2 experimental.
Para quem NVIDIA OpenShell é indicado?
Equipes que rodam agentes sem supervisão ou sobre código não confiável e precisam de regras de rede por host e por método.
Quanto custa NVIDIA OpenShell para uma equipe ou em produção?
O runtime é gratuito; o custo é a capacidade de contêiner ou VM que cada sandbox exige. A NVIDIA OpenShell Reference Architecture enterprise (OpenShell com CPUs Vera, sistemas Vera Rubin e Sentry no BlueField-4) não tem preço publicado. A própria NVIDIA afirma 2x o desempenho do x86 nas CPUs Vera; qualquer CPU funciona.
NVIDIA OpenShell é seguro para dados da empresa?
Telemetria operacional anônima ligada por padrão (sem prompts, caminhos, credenciais ou conteúdo, segundo o README); desative com OPENSHELL_TELEMETRY_ENABLED=false. Apache 2.0.
Quais são as melhores alternativas ao NVIDIA OpenShell?
As alternativas mais próximas que analisamos são Anthropic Sandbox Runtime (srt), ToolHive e OpenSandbox.

Respostas verificadas em 28 de out. de 2026.