NVIDIA 将开源智能体运行时 OpenShell 捐给 CNCF，成为沙箱项目

今天在 KubeCon + CloudNativeCon North America 上，云原生计算基金会（CNCF）正式接纳 OpenShell 为 Sandbox 项目。NVIDIA 已将 OpenShell 贡献给该基金会这个由社区主导的家园——这是一个用于保护和治理自主 AI agent 的开源运行时。

当组织让 AI agent 投入工作时，它们需要赋予 agent 真正的能力，同时又不能让 agent 无限制地访问数据、密钥或网络。这就要求在 agent 之外、在 agent 所运行的基础设施内部实施强制执行。

OpenShell 正是这样做的：它管理和监控 agent 的行为，为其能力提供并执行基于策略的边界。OpenShell 采用另一个 CNCF 项目 Cedar 作为其策略语言。这是 CNCF 项目相互构建的一个绝佳范例。

为什么它属于云原生社区

Agent 正在成为云原生基础设施的一部分，而治理它们的这一层应当是共享的、厂商中立的，并对所有依赖它的人开放。OpenShell 已经体现了这一精神。来自 NVIDIA、Red Hat、Docker 和 Canonical 的核心贡献者自项目诞生起就参与其中。他们的早期参与，加上众多其他采用 OpenShell 的组织，表明业界对于 agentic 系统需要可靠控制手段已形成广泛共识。

“开源是企业信任的基石。随着 agent 成为云原生基础设施的一部分，围绕它们的控制机制必须是开放的、可审计的，并与生态共同构建。将 OpenShell 引入 CNCF，意味着项目的治理交到了社区手中。Red Hat 始终相信，创新在开放协作中才能蓬勃发展，我们很高兴能与 NVIDIA 及更广泛的生态一起守护 OpenShell。” —— Chris Wright，Red Hat 首席技术官兼全球工程高级副总裁

将 OpenShell 作为中立基金会项目贡献给 CNCF，是扩展和壮大 OpenShell 项目的自然下一步。它已采用 CNCF 行为准则，运行公开的 RFC 流程，并遵循明确承诺厂商中立的治理模式。通过与来自全行业的合作伙伴和 maintainer 一起贡献 OpenShell，NVIDIA 旨在让安全的 AI 惠及所有人，并采用与其他 CNCF 项目相同的开放治理模式。

为生态而构建

没有两个组织以相同方式运行 agent。它们使用不同的基础设施、密钥存储、推理提供商和治理实践，而且这些选择会随时间变化。OpenShell 通过为提供商、计算、治理与审批工作流、策略执行、隔离和凭证管理定义良好的扩展点，来适配这种多样性。团队可以渐进式地采用它，并替换为自己已有的方案。它也为厂商、集成商和最终用户提供了清晰的贡献切入点。

什么变了，什么没变

OpenShell 正从 NVIDIA 的 GitHub 仓库迁移到一个中立组织 ai-openshell。将围绕集成组件和可观测性等跨领域议题成立 working group 和 special interest group。

来自 NVIDIA 的核心工程工作将继续进行，同时我们欢迎其他有兴趣的各方参与贡献。

参与方式

无论你的组织已经在使用 OpenShell 还是刚刚开始探索，贡献都是塑造其未来的最佳方式。尤其欢迎以下方面的帮助：

• 扩展实现。计算、凭证管理、推理和日志的参考实现，以及共享文档和一致性测试，使第三方集成行为保持一致。
• 策略与治理模式。真实世界的审批流程、出口规则和按租户的策略，以示例或策略库的形式共享，以及对基于 Cedar 的策略方法的反馈。
• 隔离与平台覆盖。更广泛地支持 Linux、macOS 和 Kubernetes，安全审查、对抗性测试，以及厂商中立的机密计算工作。
• 可观测性。与 OpenTelemetry 对齐的一致指标、trace 和审计事件。
• 打包与发布工程。包维护、可复现构建、SBOM、签名和 CI，这些都有助于满足 Incubation 的要求。
• 大规模部署。多租户、身份与访问集成，以及源自你自己部署环境的策略管理工作流。

参与进来

• 加入社区邮件列表，获取会议纪要和会议邀请。
• 在 CNCF Slack 频道 #openshell-dev 中找到该项目。
• 关注 ai-openshell GitHub 组织，获取新仓库、“good first issue”标签和设计提案。

欢迎贡献者、最终用户，以及两者兼具的人。我们期待共同构建开放 agent 治理的未来。