英伟达向云原生基金会 CNCF 捐赠 OpenShell，面向 AI 智能体安全运行时开源托管

英伟达正式把 OpenShell 安全运行时项目捐赠给云原生基金会 CNCF，后续项目由中立社区托管，不再由英伟达单独主导维护，OpenShell 主打 AI 自主智能体沙盒隔离、细粒度策略管控，原生对接 Kubernetes、eBPF 和 Linux，用来限制智能体访问文件、网络、密钥凭证，解决现在企业批量部署 Agent 时容易出现越权、数据泄露的安全痛点，项目采用 Apache2.0 开源协议，模型无关，本地、混合云、公有云都可以跑，这次捐赠的核心目的是把智能体安全底座变成云原生生态的通用组件，让更多厂商、开发者一起参与迭代，而不是做成英伟达私有闭源工具，企业在 K8s 集群上跑大量 AI Agent 时，就可以直接复用这套沙盒策略框架，不用从零开发智能体权限管控能力。下面把项目基础信息、核心能力、迁移流程、和普通容器隔离的区别、落地约束拆开讲清楚。

一、OpenShell 项目基础信息表

二、OpenShell 核心能力清单

1. 独立沙盒运行：每个 AI 智能体单独分配沙盒环境，智能体之间互相隔离，一个 Agent 出问题不会横向扩散
2. 可编程策略管控：安全策略以代码方式编写、版本管理，支持动态更新，访问资源前先做策略校验
3. 全链路审计：记录智能体所有工具调用、文件访问、网络请求日志，方便事后溯源
4. 模型无关：不绑定英伟达自家模型，任何大模型、Agent 框架都可以接入
5. 兼容现有云原生栈：不用大规模改造现有 K8s 集群，基于 eBPF 实现轻量拦截

三、项目捐赠之后的协作流程

1. 项目入栈评审：提交 CNCF 评审，进入 Sandbox 孵化阶段，后续根据成熟度升级到 Incubating、Graduated
2. 社区治理搭建：成立项目治理委员会，英伟达工程师、外部厂商、社区开发者共同提交 PR、评审代码
3. 仓库迁移：代码仓库、Issue、路线图迁移到 CNCF 组织下，CI/CD、安全审计由 CNCF 社区统一保障
4. 持续迭代：英伟达继续作为主要贡献者持续提交代码，其他云厂商、安全厂商可以加入开发
5. 生态适配：推动各大 Agent 框架、K8s 发行版、安全平台做原生适配

四、OpenShell 和传统容器隔离的差异

• 传统容器隔离：侧重进程、资源隔离，权限粒度粗，很难针对智能体动态工具调用做精细化拦截
• OpenShell：专门面向 Agent 工具调用场景，在调用外部工具、访问数据的时候做策略判断，支持按会话、按任务动态授权，还能记录智能体的每一步操作意图

五、优势与落地限制

✅ 优势

1. 中立基金会托管，厂商锁定风险低，企业可以放心长期使用
2. 复用 eBPF，性能开销低，适合大规模批量 Agent 调度
3. 策略代码化，可纳入 Git 版本管理，符合企业安全左移流程
4. 可以对接 DPU、硬件安全模块，实现软硬件协同的智能体防护

⚠️ 限制

1. 目前还处在早期阶段，配套运维工具、可视化控制台还不完善
2. 需要运维人员熟悉 eBPF、K8s 安全策略，有一定学习成本
3. 它是安全运行时，不是 Agent 开发框架，不能直接用来写智能体业务逻辑

综合来看，英伟达把 OpenShell 捐给 CNCF，本质是把 AI 智能体安全层变成云原生生态的基础设施，让所有跑在 K8s 上的 AI Agent 拿到统一的沙盒和权限管控能力；后续项目走向由社区共同决定，这对要大规模部署大量自主智能体的企业来说，减少了自研安全底座的成本，同时降低单一厂商绑定风险。

【相关 FAQ】

问题 1：英伟达将 OpenShell 捐赠给云原生基金会，OpenShell 是用来做什么的？

回答 1：英伟达将 OpenShell 捐赠给云原生基金会，OpenShell 是面向 AI 自主智能体的安全运行时，提供沙盒隔离、细粒度访问策略、操作审计，管控智能体的文件、网络、凭证访问权限。

问题 2：英伟达将 OpenShell 捐赠给云原生基金会，捐赠之后英伟达还会继续维护吗？

回答 2：英伟达将 OpenShell 捐赠给云原生基金会，英伟达依旧是核心贡献者持续提交代码，但项目治理、路线图由 CNCF 社区共同决定，不再由英伟达单独掌控。

问题 3：英伟达将 OpenShell 捐赠给云原生基金会，OpenShell 必须搭配英伟达 GPU 才能使用吗？

回答 3：不用，英伟达将 OpenShell 捐赠给云原生基金会，OpenShell 是模型无关的安全运行时，不绑定英伟达硬件，在任何支持 K8s、eBPF 的集群都可以部署。

问题 4：英伟达将 OpenShell 捐赠给云原生基金会，OpenShell 和普通容器安全有什么不一样？

回答 4：英伟达将 OpenShell 捐赠给云原生基金会，普通容器隔离偏向进程资源限制，OpenShell 专门针对 AI 智能体动态工具调用做精细化权限拦截，适配 Agent 的执行特点。

问题 5：英伟达将 OpenShell 捐赠给云原生基金会，OpenShell 的开源协议是什么？

回答 5：英伟达将 OpenShell 捐赠给云原生基金会，OpenShell 采用 Apache 2.0 开源协议，企业可以自由使用、二次修改，只需要遵守协议要求。

【参考资料】

[2026-11-12]（NVIDIA Donates OpenShell to CNCF for Agent Security Runtime）CNCF 官方

[2026-11-12]（英伟达向 CNCF 捐赠 OpenShell，AI 智能体安全运行时进入云原生社区）InfoQ

[2026-10-21]（NVIDIA 推出面向安全 AI 智能体的 OpenShell 参考架构）英伟达中文博客

[2026-03-24]（KubeCon：英伟达发布 OpenShell 安全运行时）英伟达英文官网

【免责声明】

以上内容为 CNCF、英伟达官方及行业媒体公开信息整理，不构成项目落地、生产环境部署担保。OpenShell 尚处于社区孵化阶段，功能、稳定性、接口后续存在变更；生产环境上线前需要完成安全测试、性能压测，最终项目规范以 CNCF 项目文档为准。