OpenShell 是什么：AI Agent 的操作边界在哪里
OpenShell 快速开始：先检查安装器和空沙箱
用可丢弃的本地沙箱验证流程，不把 CLI 安装等同于 Agent 就绪。
OpenShell 快速开始：先检查安装器和空沙箱知识学习CN编辑简报更新 2026-10-04
你将学会
- 先核对主机条件
- 先创建不含 Agent 的沙箱
- 留下一份可排障记录
开始前需要
- 一个可丢弃任务与支持的计算运行时
- 检查策略和 Provider 配置的权限
把文档中的控制声明转化成一份范围有限、可审阅的试验报告。
先看结论
- 默认沙箱不预装 AI Agent。
- 固定版本把 Windows WSL 2 标为实验性。
- 安装成功不代表网关与计算驱动均已就绪。
先核对主机条件
固定版本支持矩阵列出 Linux amd64、arm64 和配合 Docker Desktop 的 Apple Silicon；Windows 加 WSL 2 仍标为实验性。运行还需要容器或虚拟化环境。
在执行远程安装脚本之前先阅读同一版本的脚本；生产环境应选稳定发行制品。本文未执行 `curl | sh`，也没有为读者确认某台机器已经满足前提。
先创建不含 Agent 的沙箱
文档中的起步命令是 `openshell sandbox create --name demo`。默认镜像是最小 Ubuntu 环境，不预装 AI Agent；创建成功只说明生命周期路径基本可用。
随后查看沙箱状态、基础策略与生效策略，再考虑添加 Provider。上游的首次 Agent 教程会额外安装 OpenCode 并配置推理服务，属于涉及外部凭据和网络的下一阶段测试。
留下一份可排障记录
记下 CLI 与网关版本、主机运行时、镜像和创建结果。如果失败，先确定是安装、网关启动、计算驱动还是策略选取环节发生错误。
记录完成后清理测试沙箱，但执行删除前要核对命令的对象。本系列给出验证方案，并没有实际安装 OpenShell 或创建沙箱。
如何选择
| 比较维度 | 方案 A | 方案 B |
|---|---|---|
| Best when | You need predictable behavior and easy auditing | You need adaptive optimization and have reliable telemetry |
| Main risk | May leave performance on the table | Can become difficult to explain or debug |
实施步骤
- 1
核对支持矩阵并阅读安装脚本。
- 2
用固定发行版本创建有名称的测试沙箱。
- 3
检查选中策略并保留成功或失败记录。
可复制示例
sh
openshell sandbox create --name demo
openshell policy get demo --base
openshell policy get demo --full常见问题
快速开始会运行 AI 模型吗？
不会。默认镜像没有 Agent；需要时再按单独的首次 Agent 教程添加。
生产环境可以用浮动 dev 构建吗？
支持矩阵建议生产部署选择稳定发行版本。
资料来源
- OpenShell / README.md来源核查 2026-10-04
- OpenShell / docs/about/installation.mdx来源核查 2026-10-04
- OpenShell / docs/about/support-matrix.mdx来源核查 2026-10-04
- OpenShell / docs/how-it-works/policies/default-policy.mdx来源核查 2026-10-04