英伟达开源 OpenShell:给智能体一群「带监控的沙箱」,凭据只在出门那一刻注入
让智能体真正干活,绕不开一个矛盾:它要读文件、装依赖、调 API、用凭据,才可能完成任务;可一旦它拥有这些能力,也就拥有了破坏力。多数团队的处理方式是写一份系统提示词,叮嘱模型「不要删东西、不要外传数据」——这不叫安全边…
主题标签
让智能体真正干活,绕不开一个矛盾:它要读文件、装依赖、调 API、用凭据,才可能完成任务;可一旦它拥有这些能力,也就拥有了破坏力。多数团队的处理方式是写一份系统提示词,叮嘱模型「不要删东西、不要外传数据」——这不叫安全边…