OpenWorker接入英伟达OpenShell沙箱

OpenWorker将让智能体命令在OpenShell沙箱运行，默认隔离密钥、登录凭证与任意网络访问。

推荐理由：方案把权限控制落在确定性代码而非提示词上，并以最小文件暴露和全量审计降低提示注入风险；这是智能体安全从软约束转向执行层隔离。