NVIDIA가 공개한 자율 AI 에이전트용 샌드박스 런타임으로, 에이전트가 파일을 읽고 패키지를 설치하고 API와 자격 증명을 쓰도록 허용하되 데이터·비밀·네트워크에 무제한 접근하지 못하게 막는 것을 목표로 한다. 에이전트마다 격리된 샌드박스를 두고 커널 수준에서 파일 접근·시스템 콜·네트워크 연결을 정책으로 통제하며, 실제 자격 증명은 에이전트에 노출하지 않고 승인된 엔드포인트로 가는 요청에만 주입한다. 정책 변경 시에는 형식 검증(formal verification)으로 새로 허용되는 위험한 접근을 찾아 사람의 검토를 거치게 한다. Helm 기반 Kubernetes 배포를 지원하고 Python·TypeScript·Go·Rust SDK를 제공한다. Apache-2.0 라이선스다.