已验证80% 置信事实精确时间
OpenShell 为每个智能体会话或任务分配隔离的执行沙箱，限制其可访问的文件系统范围、网络出口和本地进程。
4
来源数
80%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证OpenShell 支持通过一条命令创建沙箱，可在本地或 Kubernetes 上运行。79% 相似已验证OpenShell定位服务于本地部署（local）和开源（open）智能体78% 相似已验证OpenShell 的定位是在智能体与其运行环境之间架设一道可编程的控制层，对智能体的每一个动作进行检查与约束77% 相似待验证OpenShell 的价值在于把零散的最佳实践整合成可复用的参考架构，降低智能体从试点走向生产环境的门槛，而非发明新的安全原语。75% 相似已验证OpenAI Code Interpreter（现称 Advanced Data Analysis）通过完全隔离的 Python 沙箱实现安全执行，每次会话使用独立容器且无法访问互联网72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1079868API
curl https://kongchang.com/api/v1/knowledge/claims/1079868MCP
get_claim(id=1079868)