OpenShell checks each request. We check where the data goes.

OpenShell vérifie chaque requête. Nous vérifions où vont les données.

• A security middleware for NVIDIA's OpenShell agent sandboxes.
• Once a sandbox has read sensitive data, that data cannot leave for a destination that isn't allowed, even compressed or base64-encoded.
• Redacts secrets and Canadian / Quebec personal information (Law 25, PIPEDA); blocks prompt injection, in English and French.
• Never logs payloads: only labels, counts and a digest of the rules in force.

• Un middleware de sécurité pour les bacs à sable d'agents OpenShell de NVIDIA.
• Une fois qu'un bac à sable a lu une donnée sensible, elle ne peut plus partir vers une destination non autorisée, même compressée ou encodée en base64.
• Masque les secrets et les renseignements personnels canadiens et québécois (Loi 25, LPRPDE) ; bloque l'injection de consignes, en français et en anglais.
• Ne journalise jamais le contenu : seulement des étiquettes, des comptes et l'empreinte des règles en vigueur.

Coming soon on GitHubBientôt sur GitHub Apache 2.0

Community project. Not affiliated with, endorsed by, or supported by NVIDIA.

Projet communautaire. Non affilié à NVIDIA, ni approuvé ou soutenu par NVIDIA.

# nothing sensitive read yet
agent$ curl … httpbin.org/anything
HTTP 200
# read a client record (needed for billing)
agent$ curl … crm:18081/clients/42
{"id": 42, "sin": "123 456 782", …}
# internal billing: allowed by the catalog
agent$ curl … billing:18082/invoices
{"received_bytes": 99}  HTTP 201
# same record, gzip + base64, to an outside site
agent$ curl … | gzip | base64 → httpbin.org
"reason_code":"hootwave_flow"
HTTP 403