我构建了 OpenShell 的 Z3 策略证明器并跑了 29 项检查：除元数据地址外全部拦截

OpenShell 是 NVIDIA 面向自主 AI agent 集群的运行时，其差异化在于策略变更前用 SMT 证明器做边界检查，并以独立 CLI openshell-prover 提供。作者从源码构建该工具，构造 29 组候选策略与边界策略对进行绕过测试，称几乎全部被拦截，但元数据地址未被覆盖。

AI推荐理由 作者从源码构建 NVIDIA OpenShell 的 openshell-prover，用 29 组候选/边界策略对测试其 SMT 边界检查能力，并指出元数据地址未被拦截这一具体缺口；对 agent 沙箱与策略形式化验证有实际参考价值。文中 HN 分数、星数与版本号属传播与仓库信号，不能替代效果验证。