NVIDIA/OpenShell

Voir sur GitHub

OpenShell is the safe, private runtime for autonomous AI agents.

Étoiles: 8.7k
Forks: 1.3k
Issues débutants ouvertes: 1
Issues indexées: 375
Merge moyen: 2 j 11 h
PR mergées (30 j): 253

Langage dominant: Rust
Licence: Apache-2.0
Dernier push GitHub: 20/9/2026
Dernière indexation: 19/9/2026
Guide de contribution: Guide de contribution
Code de conduite: Code de conduite
Labels débutants: help wanted

Accessible aux débutants Tout

Ouverte Toutes

375 issues ouvertes indexées

bug: align empty network binary scope semantics Ouverte

area:policy topic:l7 topic:networking

NVIDIA/OpenShell#3476 · 1 personne assignée · Ouverte le 19/9/2026
bug: Kubernetes setup guide points at a nonexistent agent-sandbox manifest.yaml asset Ouverte

area:docs

Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100

NVIDIA/OpenShell#3470 · Ouverte le 18/9/2026
feat(agents): support Kubernetes-driver gateways in the agent launcher Ouverte

NVIDIA/OpenShell#3469 · 1 commentaire · 1 personne assignée · Ouverte le 18/9/2026
feat(tmachine): support runtime input overrides Ouverte

Difficulté 4/5 3-5 jours Accessibilité débutants 68/100

NVIDIA/OpenShell#3464 · Ouverte le 18/9/2026
Know which OpenShell binaries and images belong to a development build Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3458 · Ouverte le 18/9/2026
ci(qualification): test DEB and RPM installation profiles Ouverte

os:linux topic:testing

NVIDIA/OpenShell#3454 · 1 personne assignée · Ouverte le 18/9/2026
ci(qualification): add Ubuntu 24.04 k3s scenario Ouverte

os:linux topic:testing

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3455 · Ouverte le 18/9/2026
bug(boundary): CA bundle JSON serialization inflates control frame past 1MB limit on macOS Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 72/100

NVIDIA/OpenShell#3453 · Ouverte le 18/9/2026
bug(vm): per-sandbox Unix socket paths exceed macOS sun_path limit Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

NVIDIA/OpenShell#3452 · 1 commentaire · 1 réaction · Ouverte le 18/9/2026
feat(kubernetes): support corporate proxy CA bundle for https:// and TLS-intercepting proxies Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3443 · 1 commentaire · Ouverte le 18/9/2026
refactor(providers)!: inventory type-specific provider adapters and classify built-in middleware Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3442 · 1 réaction · Ouverte le 18/9/2026
Sandbox stuck in `Phase: Error` despite healthy container and working gateway RPC channel Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

NVIDIA/OpenShell#3440 · Ouverte le 18/9/2026
Capability-free sandbox fails to start on kernels < 5.19 (RHEL 9.x / 5.14): seccomp WAIT_KILLABLE_RECV EINVAL Ouverte

state:accepted

Difficulté 4/5 3-5 jours Accessibilité débutants 38/100

NVIDIA/OpenShell#3417 · 2 commentaires · Ouverte le 17/9/2026
bug: Kubernetes supervisor Pod is BestEffort QoS, so eviction terminates the sandbox Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

NVIDIA/OpenShell#3415 · Ouverte le 17/9/2026
bug: Podman driver picks the wrong host IP for the supervisor callback on multi-homed Linux hosts (regression from #2942) Ouverte

area:compute os:linux state:validated topic:networking

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

NVIDIA/OpenShell#3412 · 5 commentaires · Ouverte le 17/9/2026
feat: expose sandbox services during creation Ouverte

area:cli area:gateway area:sandbox area:sdk

NVIDIA/OpenShell#3402 · 1 personne assignée · Ouverte le 17/9/2026
MicroVM driver doesn't use system path to look for e2fsprogs Ouverte

state:triage-needed

Difficulté 2/5 1-3 heures Accessibilité débutants 82/100

NVIDIA/OpenShell#3400 · 1 commentaire · Ouverte le 16/9/2026
VM driver (v0.0.116, Linux x86_64, nested KVM): sandbox never reaches Ready - PushSandboxLogs stream dropped with UnexpectedEof during boot Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

NVIDIA/OpenShell#3399 · Ouverte le 16/9/2026
bug(supervisor-network): boundary reconnect is followed by proxy exit and ControlSupervisorExited Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3396 · Ouverte le 16/9/2026
feat(audit): scan existing resources at startup and after upgrades with durable operator findings Ouverte

NVIDIA/OpenShell#3395 · 1 personne assignée · Ouverte le 16/9/2026
feat(policy)!: add a public policy protobuf and keep runtime policy internal Ouverte

area:policy area:sdk state:accepted

NVIDIA/OpenShell#3388 · 2 commentaires · 1 personne assignée · Ouverte le 16/9/2026
The latest Node SDK is too old for the latest k8s images Ouverte

state:triage-needed

Difficulté 3/5 1-2 jours Accessibilité débutants 65/100

NVIDIA/OpenShell#3381 · Ouverte le 16/9/2026
Proposal: Agent Substrate as a delegated isolation backend under RFC 12 Ouverte

area:sandbox

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 38/100

NVIDIA/OpenShell#3362 · 1 commentaire · Ouverte le 16/9/2026
SandboxConfirmEvidence requires Linux mechanisms no non-stock guest kernel can provide Ouverte

area:sandbox state:accepted

NVIDIA/OpenShell#3361 · 1 commentaire · 1 personne assignée · Ouverte le 16/9/2026
fix(policy): support legitimate CDI policies above 256 paths Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3349 · 1 commentaire · Ouverte le 15/9/2026
fix(gpu): derive CUDA-required Jetson sysfs policy Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3348 · 1 commentaire · Ouverte le 15/9/2026
Keep credential references current after external rotation Ouverte

state:community-review

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3336 · 1 commentaire · Ouverte le 15/9/2026
feat(providers): add gateway-owned interactive OAuth login framework Ouverte

area:cli area:gateway area:inference area:providers state:accepted

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 25/100

NVIDIA/OpenShell#3331 · 1 commentaire · 2 réactions · Ouverte le 14/9/2026
bug: gator supervisor retries transient failures forever despite a documented cap Ouverte

state:triage-needed

NVIDIA/OpenShell#3322 · 1 personne assignée · Ouverte le 14/9/2026
feat(providers): support multiple dynamic credential injections on one request Ouverte

area:providers area:supervisor state:accepted topic:l7

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3320 · 8 commentaires · Ouverte le 14/9/2026
feat(proxy): preserve typed dynamic token-grant failures across the sandbox boundary Ouverte

area:providers area:supervisor state:validated topic:l7

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3319 · 2 commentaires · Ouverte le 14/9/2026
feat(testing): support independent gateway and supervisor image overrides Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 52/100

NVIDIA/OpenShell#3315 · 3 commentaires · Ouverte le 14/9/2026
bug(podman): sandbox remains Ready after relay or service forward becomes unavailable Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

NVIDIA/OpenShell#3314 · 2 commentaires · Ouverte le 14/9/2026
Failed peer-binary resolution during policy DENY crashes the supervisor session, tearing down the sandbox's SSH relay Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 48/100

NVIDIA/OpenShell#3311 · Ouverte le 14/9/2026
tls: terminate policy field emits repeated deprecation warnings on every sandbox start instead of erroring or auto-migrating Ouverte

state:accepted

NVIDIA/OpenShell#3310 · 4 commentaires · 1 personne assignée · Ouverte le 14/9/2026
sandbox get reports Phase: Error with no reason; forward/stop/start error messages don't point back to root cause Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 55/100

NVIDIA/OpenShell#3309 · Ouverte le 14/9/2026
Sandbox stuck in unrecoverable Error phase after supervisor session drops (SSH disconnect); stop/start refuse to act Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

NVIDIA/OpenShell#3308 · 2 commentaires · Ouverte le 14/9/2026
feat(middleware)!: replace unary HTTP request evaluation with a streaming hook Ouverte

area:supervisor

NVIDIA/OpenShell#3307 · 1 personne assignée · Ouverte le 14/9/2026
Credential-less provider profiles cannot be instantiated without a credential source Ouverte

state:triage-needed

Difficulté 3/5 1-2 jours Accessibilité débutants 68/100

NVIDIA/OpenShell#3304 · Ouverte le 13/9/2026
feat: allow specifying callback port for OIDC auth Ouverte

state:triage-needed

Difficulté 3/5 1-2 jours Accessibilité débutants 78/100

NVIDIA/OpenShell#3300 · Ouverte le 12/9/2026
bug(examples): podman demo scripts cannot run on macOS (chmod on SPIRE socket fails over virtiofs) Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 45/100

NVIDIA/OpenShell#3298 · Ouverte le 12/9/2026
bug(examples): podman token-exchange demo fails to start gateway with documented default image Ouverte

state:triage-needed

Difficulté 3/5 1-2 jours Accessibilité débutants 55/100

NVIDIA/OpenShell#3297 · Ouverte le 12/9/2026
feat: trust additional destination CAs for sandbox egress TLS Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 35/100

NVIDIA/OpenShell#3295 · Ouverte le 11/9/2026
feat(supervisor): netlink/syscall network setup so the privileged supervisor needs no workload-image tools Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 38/100

NVIDIA/OpenShell#3280 · Ouverte le 11/9/2026
bug: Kubernetes bootstrap retry limits can leave sandboxes terminal during gateway startup Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 45/100

NVIDIA/OpenShell#3274 · 1 réaction · Ouverte le 11/9/2026
feat: keep Windows Z3 builds fast without Ring Ouverte

area:build os:windows

NVIDIA/OpenShell#3269 · 3 commentaires · 1 personne assignée · Ouverte le 11/9/2026
bug(driver-vm): lifecycle requests fall back to sandbox_name when the supplied sandbox_id is absent Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 72/100

NVIDIA/OpenShell#3254 · 1 commentaire · Ouverte le 10/9/2026
bug(driver-mxc): StopSandbox discards sandbox_id and can stop a same-named sandbox in another workspace Ouverte

state:triage-needed

Difficulté 3/5 1-2 jours Accessibilité débutants 76/100

NVIDIA/OpenShell#3253 · 3 commentaires · Ouverte le 10/9/2026
bug(providers): an invalid stored provider profile wedges sandbox creation and profile repair with no in-product recovery Ouverte

state:triage-needed

Difficulté 4/5 3-5 jours Accessibilité débutants 68/100

NVIDIA/OpenShell#3233 · 1 commentaire · Ouverte le 9/9/2026
feat(observability): define gateway-to-exporter extension contract Ouverte

state:triage-needed

Difficulté 5/5 Plus d'une semaine Accessibilité débutants 30/100

NVIDIA/OpenShell#3224 · Ouverte le 8/9/2026

NVIDIA/OpenShell

Recevez les nouvelles issues par e-mail