英伟达在 KubeCon 北美大会正式宣布，把面向 AI 智能体的安全运行时项目 OpenShell 捐赠给云原生基金会 CNCF，项目进入基金会沙箱托管，代码、知识产权全部移交中立社区，采用 Apache 2.0 许可证，后续不再由英伟达单方面主导开发，这件事对 Agent 生态影响很大，现在越来越多企业上线自主 AI 智能体，但智能体很容易读取本地文件、盗取密钥、私自外发数据，OpenShell 专门用来给智能体套上内核级沙盒，用声明式策略管住文件、网络、凭证访问，交给 CNCF 之后，各大云厂商、模型公司、安全厂商都可以一起参与迭代，不用受制于单一厂商路线。英伟达选择捐赠，一方面是想把这套智能体安全标准做成整个云原生生态的通用组件，而不是自家封闭工具；另一方面当前 OpenShell 已经被微软、AWS、Anthropic、OpenAI 等大量企业试用，转入中立治理之后，更容易拿到行业信任，方便对接 Kubernetes、eBPF、Linux 原生能力，适配多云、本地机房、隔离内网、边缘设备等各类环境。我们把项目核心能力、治理变化、上手部署流程、适用场景整理清楚，可以看懂这次捐赠对智能体安全赛道的实际价值。
OpenShell 项目基础信息
| 项目项 | 详情 |
|---|---|
| 定位 | AI 自主智能体安全运行时 |
| 隔离能力 | 内核级沙盒，默认零权限，按需授权 |
| 策略方式 | YAML 声明式安全策略，支持版本管理、审计 |
| 原生集成 | Linux、eBPF、Kubernetes |
| 许可证 | Apache 2.0 |
| 托管变化 | 原先由英伟达独立维护，现已捐赠至 CNCF 沙箱 |
| 核心作用 | 阻止智能体未授权访问文件、密钥、外网，拦截数据外泄 |
核心能力清单
- 最小权限沙盒：每个 AI 智能体独立跑在隔离沙盒，没有默认访问权限，只能拿到策略明确放行的资源。
- 可审计访问日志：所有文件读写、网络出站、凭证调用行为全部留下可追溯日志，满足合规审计。
- 模型无关设计：不绑定任何大模型，可以对接各类编码智能体、企业业务智能体、开发助手。
- 策略热加载：不用重启智能体，在线更新网络、文件访问规则。
- 跨环境部署：公有云、混合云、本地机房、离线隔离环境、边缘硬件都可以部署。
在 CNCF 托管后的部署使用步骤
- 前往 CNCF 或者项目新的 GitHub 仓库拉取 OpenShell 最新代码或者预编译包。
- 根据服务器系统安装依赖，开启 eBPF 支持，准备好智能体镜像。
- 编写 YAML 策略文件，写明允许访问的目录、网络地址、凭证接口。
- 使用命令行工具启动沙盒，把目标 AI 智能体放进沙盒内运行。
- 接入 Kubernetes 时，部署对应的 Operator，在 Pod 层面自动注入安全策略。
- 采集审计日志，对接安全平台，持续监控智能体异常访问行为。
- 如果需要自定义扩展，提交 PR，由 CNCF 的项目治理委员会评审并入主干。
捐赠带来的关键变化
捐赠不等于英伟达放弃开发，英伟达依旧是重要贡献者，但是决策权开放给社区。之前如果是英伟达单独维护，其他厂商会担心出现绑定、偏向自家硬件；进入 CNCF 之后，治理规则中立，红帽、谷歌云、微软、安全厂商都能一起参与优化，更容易成为云原生智能体的标配安全层。当然现阶段它还处在沙箱阶段，距离正式孵化毕业还有一段时间，接口、功能还有调整空间。
整体来看，这次捐赠是 Agent 基础设施标准化重要一步，未来企业部署自主智能体，有望统一使用同一套沙盒运行时，降低智能体失控、数据泄露风险，让智能体安全从零散自研方案，走向通用云原生基础设施。
常见问题
问题 1：英伟达把 OpenShell 捐赠给云原生基金会之后，项目控制权发生哪些变化？
回答 1：英伟达将 OpenShell 捐赠给云原生基金会，项目转入 CNCF 沙箱，知识产权移交中立社区，由多方共同治理，不再由英伟达单方面说了算，英伟达仍然是主要贡献方。
问题 2：英伟达捐赠给云原生基金会的 OpenShell，主要用来解决什么问题？
回答 2：英伟达捐赠给云原生基金会的 OpenShell 是 AI 智能体安全运行时，依靠内核沙盒和可编程策略，限制智能体随意读取文件、密钥、私自向外传输数据，降低自主 Agent 的安全风险。
问题 3：英伟达捐赠给云原生基金会的 OpenShell，是否只能搭配英伟达 GPU 使用？
回答 3：英伟达捐赠给云原生基金会的 OpenShell 和硬件解耦，属于模型无关的软件运行时，可以跑在不同厂商 CPU、GPU 之上，原生适配多云与异构基础设施。
问题 4：OpenShell 交给云原生基金会托管之后，会不会立刻成为稳定正式项目？
回答 4：不会，英伟达捐赠给云原生基金会的 OpenShell 当前进入 CNCF 沙箱，还需要经历社区孵化、评审，完成稳定性、治理、生态达标之后，才有可能升级为正式项目。
参考资料
[2026-11-10]（Welcoming OpenShell to the CNCF: Open Governance to Secure Agentic AI）Cloud Native Computing Foundation
[2026-11-10]（NVIDIA Expands Open Source Commitment With OpenShell Donation and New AI Infrastructure）NVIDIA Blog
[2026-11-10]（英伟达向 CNCF 捐赠 OpenShell，为 AI 智能体提供中立安全运行时）InfoQ
[2026-10-21]（NVIDIA 推出面向安全 AI 智能体的 OpenShell 参考架构）英伟达中国博客
[2026-09-28]（NVIDIA 发布开放智能体安全平台，保障智能体从测试到部署全流程安全）英伟达中国博客
免责声明
本文资讯基于 CNCF、英伟达官方公告与科技媒体报道整理；OpenShell 刚进入沙箱孵化阶段，后续接口、功能、治理流程存在调整可能；该项目安全防护能力不能替代完整企业安全体系，本文不构成企业部署、选型建议。