Un agente de IA solo te ahorra trabajo si puede leer archivos, instalar cosas y usar tus contraseñas y accesos. Ese mismo acceso le permite filtrar tus datos o mandarlos a donde no debe. OpenShell encierra a cada agente en un entorno aislado y le da una lista escrita de archivos, sitios y credenciales que puede usar; todo lo demás queda bloqueado.
Para quién NO es
Si usas la IA en el navegador (ChatGPT, Claude en la web) y ningún agente toca archivos ni accesos de tu negocio, aquí no hay nada que proteger: no lo instales. Si nadie en tu equipo se maneja en la terminal ni escribe reglas en YAML, tampoco: el entorno aislado viene vacío, sin agente, y armarlo es trabajo técnico. Y si tu negocio funciona con Windows, ten en cuenta que ahí solo corre con WSL 2 y en modo experimental.
Lo obvio sería meter el agente en un contenedor de Docker y listo. La diferencia es que Docker lo aísla, pero no decide a qué sitios puede conectarse ni con qué credenciales. Aquí el agente nunca ve tus claves reales: OpenShell las agrega solo cuando el pedido va a un destino aprobado. Además, antes de aprobar un permiso nuevo, te avisa qué acceso riesgoso abriría. Algo que aprendimos operando agentes: un agente que solo está 'restringido' en su propia configuración en realidad no está restringido, el límite tiene que estar fuera de él. Ojo con dos cosas. Es un proyecto joven (creado en febrero de 2026, en versión 0.1.x, con 576 issues y PRs abiertos), aunque NVIDIA lo actualiza a diario. Y envía telemetría anónima por defecto; si no la quieres, desactívala con OPENSHELL_TELEMETRY_ENABLED=false. El error típico es aprobar permisos nuevos sin leerlos: si apruebas todo por cansancio, la jaula queda abierta.
Tu primer paso
En una máquina de prueba (no en tu servidor de producción), corre curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh y después openshell sandbox create --name demo. Luego sigue la guía oficial «Run Your First Agent» para ver cómo apruebas cada acceso nuevo.
La guía de implementación de OpenShell
El proyecto es de NVIDIA Corporation (NVIDIA) y es gratis: el link de al lado no pide nada. La guía para montarlo sin perderte es nuestra: paso a paso, errores comunes y checklist. Déjanos tu correo y te la enviamos.
Nada de spam. Puedes darte de baja cuando quieras.