英伟达把智能体安全运行时OpenShell捐给CNCF，Kubernetes上跑智能体多了治理层
核心概要
英伟达在KubeCon + CloudNativeCon上宣布将开源智能体安全与治理运行时OpenShell捐给云原生计算基金会（CNCF），使其成为由社区治理的沙箱项目，同时参与谷歌主导的Agent Substrate框架，并发布DSX AI工厂平台的三项新组件。OpenShell对智能体使用工具、访问推理服务和执行工作负载施加确定性控制，并允许接入自有算力、推理服务商、凭据存储与监控工具。英伟达称已有数百家组织使用OpenShell，项目在发布不到一年内收到数万次贡献。
深度剖析
英伟达把用于保护与治理自主智能体的开源运行时OpenShell捐给云原生计算基金会，让这套安全基础设施交由社区构建、审查和改进。 此前这类智能体安全能力由单一厂商掌握，如今作为CNCF沙箱项目，将由把它集成进产品的组织共同治理，并接受全球安全从业者的检验。 Linux基金会首席执行官Jim Zemlin在公告中表示，云原生社区面临的新基础设施挑战是为智能体提供安全运行环境，OpenShell进入CNCF为开发者提供了共同基础和参与塑造智能体安全演进的机会。
OpenShell让组织控制AI智能体能做什么，对智能体活动施加确定性控制，从而在智能体调用工具、访问推理服务和执行工作负载时强制执行策略。 其可扩展架构允许团队接入自己的算力、推理服务商、凭据存储和监控工具，从而在不同部署环境中实施治理，并与既有企业系统集成。 英伟达称已有数百家组织使用OpenShell，项目自发布以来不到一年收到数万次贡献。
启示与展望
报道范围限于英伟达在KubeCon + CloudNativeCon上的公告内容：OpenShell捐入CNCF沙箱、参与Agent Substrate，以及DSX AI工厂平台三项组件的公开预览与生态集成计划。读者对象是关注云原生AI基础设施与智能体部署的工程师。
OpenShell的使用规模以“数百家组织”和“数万次贡献”表述，未给出具体评测或对照数据；NVKE与NVKR处于公开预览阶段，生态伙伴所述为集成计划而非已交付能力。