英伟达在 KubeCon 大会上正式开源 OpenShell，并且发布配套组件完善面向 AI 工厂的 Kubernetes 基础设施，OpenShell 是专门给 AI 自主智能体使用的安全运行时，已经捐赠给 CNCF 进入沙盒项目，它可以在 K8s 集群里给每个智能体搭建独立沙盒，隔离权限、管控工具调用，防止提示注入带来的越权风险。现在越来越多企业在 Kubernetes 上跑大量 AI 智能体任务，传统容器隔离很难约束智能体自主调用工具、访问文件和内网，很容易出现安全漏洞，所以英伟达一方面拿出 OpenShell 做智能体的策略管控，另一方面推出 NVIDIA Kubernetes Engine、Kubernetes Recipes、Snapshot 等组件，补齐 GPU 调度、集群部署、快照备份整套 AI 基础设施能力。OpenShell 的安全策略是在智能体进程外部强制执行，默认全部禁止访问，按策略放行，所有操作都留审计日志，不会被 prompt 绕过；搭配新的 K8s 组件之后，团队可以快速在集群里部署、扩缩容 GPU AI 任务，批量托管安全隔离的智能体工作负载。落地的时候先通过 Helm 在 K8s 集群部署 OpenShell 网关，再配置访问策略，启动智能体沙盒，再使用英伟达 K8s 配套工具完成 GPU 资源调度、集群备份。
一、本次发布核心组件清单
- OpenShell：AI 智能体安全运行时，沙盒隔离、策略管控、全链路审计，纳入 CNCF 沙盒
- NVIDIA Kubernetes Engine：面向 AI 负载的 Kubernetes 运行引擎，优化 GPU 调度
- NVIDIA Kubernetes Recipes：预制部署模板，快速搭建 AI 工厂集群
- NVIDIA Snapshot：集群快照工具，用于 AI 环境备份、故障恢复
- 联合推进 Agent Substrate：和谷歌合作，面向长周期智能体规模化调度框架
二、OpenShell 本地部署与 Kubernetes 部署对比表格
| 部署模式 | 实现方式 | 适用场景 |
|---|---|---|
| 本地单机部署 | Docker/Podman 虚拟机沙盒 | 开发者本地调试、小规模智能体实验 |
| Kubernetes 集群部署 | Helm 部署网关，通过 K8s API 创建沙盒 Pod | 企业生产、多团队共享、大规模 GPU 智能体集群 |
三、Kubernetes 集群部署 OpenShell 步骤清单
- 准备 Kubernetes 集群，安装 GPU 插件，确认节点显卡资源正常识别
- 使用官方 Helm Chart 部署 OpenShell 网关服务
- 编写安全策略文件，配置文件、网络、工具调用黑白名单
- 启动 AI 智能体，自动创建独立沙盒 Pod，隔离运行
- 对接 NVIDIA Kubernetes Engine，调度 GPU 资源，开启操作审计日志
【常见问题】
问题 1：英伟达开源的 OpenShell，在 Kubernetes AI 基础设施里主要解决什么问题？
回答 1：英伟达开源的 OpenShell，在 Kubernetes AI 基础设施里主要解决 AI 自主智能体的安全管控问题，给每个智能体独立沙盒隔离，外部强制执行访问策略，抵御提示注入、越权访问，所有操作可审计。
问题 2：英伟达完善 Kubernetes AI 基础设施，除了 OpenShell 还有哪些配套工具？
回答 2：英伟达完善 Kubernetes AI 基础设施，除了 OpenShell 之外，还有 NVIDIA Kubernetes Engine、Kubernetes Recipes、NVIDIA Snapshot，同时和谷歌合作推进 Agent Substrate 框架，支撑大规模智能体调度。
问题 3：OpenShell 捐给 CNCF 沙盒项目，会不会影响它在 Kubernetes 上的使用？
回答 3：OpenShell 捐给 CNCF 沙盒项目，不会影响它在 Kubernetes 上的使用，代码开源，依然支持 Helm 部署在 K8s 集群，后续由社区共同迭代标准和安全能力。
【参考资料】
[2026-11-10]（NVIDIA Expands Open Source Commitment With OpenShell Donation and New AI Infrastructure）NVIDIA 官方博客
[2026-11-10]（KubeCon：英伟达开源 OpenShell，面向 K8s 的 AI 智能体安全运行时）机器之心
[2026-11-10]（英伟达 OpenShell 接入 Kubernetes，完善 AI 工厂基础设施）InfoQ
[2026-11-10]（OpenShell 文档：Kubernetes 部署模式说明）NVIDIA 开发者文档
【免责声明】
本文信息基于英伟达 KubeCon 发布会公告、官方博客与开源文档整理，OpenShell 功能、CNCF 项目进展、Kubernetes AI 组件的兼容性，以 GitHub 仓库、CNCF 和英伟达官方后续更新为准。