OpenShell من NVIDIA: Runtime آمن ومعزول لتشغيل الـ AI Agents المستقلة بدون مخاطر — 10 ألف نجمة

🔗 رابط المشروع على GitHub: https://github.com/NVIDIA/OpenShell

📚 التوثيق الرسمي من NVIDIA: docs.nvidia.com/openshell

☁️ تجربة في السحابة: Brev Launchable

---

لو انت بتجرّب AI agents تشتغل لوحدها على جهازك أو سيرفرك، لازم بتكون قابلت نفس المخاوف: الـ agent بيقدر يقرا أي ملف، يشغّل أي أمر، ينفّذ أي syscall، ويتصل بأي IP على الإنترنت. ده مش استثناء — ده الوضع الافتراضي. أدوات زي Claude Code وCua وCodex بتدي الـ agent صلاحيات كاملة على بيئتك.

OpenShell من NVIDIA جاية تحل ده: runtime آمن ومعزول للـ AI agents المستقلة. انت بتعلن في policy إيه اللي الـ agent يقدر يلمسه، والـ runtime بينفّذ ده على مستوى الـ kernel.

الريبو وصل 10 ألف نجمة و1.4 ألف fork، مع 1,558 commit، مرخّص Apache 2.0. من NVIDIA مباشرة — ده مش prototype، ده infrastructure جادة.

الفكرة الأساسية

الـ agents بتكون أكثر فائدة لما يقدروا:

• يقرأوا الملفات
• يثبّتوا packages
• يستدعوا APIs
• يستخدموا credentials

لكن ده بيدي صلاحيات مفتوحة على بياناتك، أسرارك، وشبكتك. OpenShell بتدي الـ agent الصلاحيات دي مع فرض حدود صارمة على كل عملية.

كيف بتشتغل؟

1) Kernel-level enforcement

• كل agent بيشتغل في sandbox معزول
• تحكمات على مستوى الـ kernel بتحدد أي ملفات يقدر يوصلها، وأي system calls يقدر يستدعيها
• كل اتصال شبكة بيمر على policy check قبل ما يخرج من الـ sandbox
• الـ agents مش بيشوفوا الـ credentials الحقيقية — OpenShell بتضيفها بس للطلبات المتجهة لـ endpoints معتمدة

2) Formally verified policy changes

قبل ما يتم اعتماد تغيير في الـ policy، OpenShell بتستخدم formal verification لتأشير أي صلاحيات جديدة خطرة ممكن تمنحها (زي الوصول لـ host جديد مع credentials، أو استدعاء API method جديد). التغييرات دي بتستنى مراجعة بشرية قبل التفعيل.

ده يعني إن مفيش surprise صلاحيات بتنفتح للـ agent بدون قرار واعي منك.

البنية التقنية

• Gateway — control plane للـ sandboxes والـ policy والـ access
• Supervisor — إدارة الـ runtime وحياة الـ sandbox
• Sandbox — بيئة معزولة لكل agent
• Advisor + Prover — أدوات مراجعة تغييرات الـ policy
• Providers — credentials تعمل بس في endpoints معتمدة (OpenAI، Anthropic، إلخ)

مكتوبة بـ Rust للأمان والأداء. تدعم GPUs للـ agents اللي محتاجة inference محلي. Kubernetes-ready مع Helm chart.

التثبيت

متطلبات: Linux، macOS على Apple Silicon، أو Windows مع WSL 2 (تجريبي). بالإضافة لـ Docker أو Podman أو virtualization.

# تثبيت OpenShell CLI و local gateway
curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh

# إنشاء sandbox جديد
openshell sandbox create --name demo

الـ sandbox الافتراضي هو Ubuntu minimal بدون agent مثبت. تضيف الـ agent اللي عايزه وتحدد صلاحياته بالـ policy.

SDKs — تكامل مع التطبيقات

• Python: uv add openshell
• TypeScript: npm install @nvidia/openshell-sdk
• Go: go get github.com/NVIDIA/OpenShell/sdk/go@latest
• Rust: cargo add openshell-sdk

الـ SDKs بتربط تطبيقك بـ OpenShell gateway. استخدم نفس الإصدار للـ SDK والـ gateway كلما أمكن.

Agent Skills جاهزة

npx skills add NVIDIA/OpenShell

الـ skills دي بتعلّم الـ coding agent بتاعك (Claude Code، Codex، Cursor) ازاي يسوق OpenShell CLI، يكتب sandbox policies، ويعمل debug للـ gateways والـ inference routing. تشتغل بدون checkout للـ source.

حالات استخدام حقيقية

• تشغيل Claude Code أو Codex بأمان — الـ agent يشتغل على كود مشروعك بدون وصول لباقي الجهاز
• Enterprise AI deployment — بنوك، مستشفيات، جهات حكومية تقدر تنشر AI agents في بيئة production بدون مخاطر
• AI RPA — مع Cua للـ computer use، OpenShell توفر طبقة الأمان المفقودة
• Multi-tenant SaaS — كل عميل في sandbox منفصل، credentials معزولة
• Research + security teams — تحليل malware أو suspicious code بدون مخاطر
• Dev environments — بديل آمن لـ “اديت agent صلاحيات كاملة”

سيناريو Ibrahim المباشر

عندك stack AI agents على Hetzner + Coolify. حالياً كل agent بيشتغل بصلاحيات container كاملة. مع OpenShell:

• فاهم — agent RAG للمحتوى يوصل بس للـ bank بتاع الطالب الحالي، مش كل البيانات
• bond — agents توليد الريلز يوصلوا بس لمجلدات مشاريعهم، مش كل storage
• DSE — agents إدارة إعلانات العملاء كل واحد في sandbox منفصل بالـ credentials بتاعته بس
• WhatsApp bots — Evolution API بـ sandbox منفصل، لو حصل compromise في bot واحد، الباقي محمي
• المحاسب القانوني — agent الـ financial statements يوصل بس لملفات العميل الحالي، credentials محاسبية معزولة

فرصة Service لـ Digital Solution Egypt

العملاء الكبار (بنوك، شركات تأمين، مستشفيات) مش هيوافقوا على نشر AI agents بدون طبقة أمان ثقيلة. OpenShell = ترخيص لـ enterprise contract.

• Service: “Secure AI Agent Deployment” — تركّب OpenShell + policy + agents على سيرفر العميل
• Setup: 50,000-100,000 جنيه
• Retainer: 10,000-20,000 جنيه شهرياً لإدارة الـ policies وتدقيق الوصول
• الإضافة الحاسمة: compliance report شهري بالـ accesses اللي حصلت — ده المطلب الأساسي للـ audit في البنوك

Multi-Agent Stack كامل بالعربي

OpenShell بتكمل stack كامل غطيناه في مقالات الأسبوعين الفايتين:

• 🤲 Cua — الأيدي: الـ agent يستخدم الكمبيوتر
• 🎯 Claude Code Templates — المهارات: skills + commands + MCPs
• 🏢 Paperclip — الإدارة: org chart + budgets + governance
• 🧠 Hindsight — الذاكرة: retain + recall + reflect
• 🎙️ VoiceStudio — الصوت: TTS + cloning + dubbing
• 🛡️ OpenShell — الأمان: sandboxing + policy enforcement + credential isolation 🆕

الـ 6 مقالات دي = الـ stack الوحيد الكامل بالعربي لبناء AI agents production-ready. مفيش منافس عربي عنده ده.

ليه ده مهم في 2026؟

سوق AI agents 2025 كان “تجربة” — المطوّرين بيشغّلوا agents على أجهزتهم الشخصية. 2026 هو سنة الـ production — AI agents بتدخل بيئات enterprise مع compliance ومخاطر حقيقية. الشركات اللي بتنشر agents بدون طبقة أمان مثل OpenShell بتفتح نفسها لـ:

• تسريب بيانات (الـ agent بيرفع ملفات بالخطأ لـ endpoint خطأ)
• سرقة credentials (prompt injection بيخلّي الـ agent يبعت الـ API key)
• تنفيذ أوامر خطرة (الـ agent بيحذف أو يعدّل بيانات production)
• failure في audit (ما فيش سجل بالـ accesses اللي حصلت)

NVIDIA مش بتبني OpenShell للتسلية — دي استجابة لاحتياج enterprise حقيقي من عملائها الكبار. لو انت بتبني AI product للسوق MENA وبتطمح للـ enterprise، OpenShell مش nice-to-have، دي الطريقة الوحيدة تقدر تبيع لبنك.

📎 رابط المشروع: github.com/NVIDIA/OpenShell