英伟达于 2026 年 11 月 10 日在 KubeCon + CloudNativeCon 上宣布，将用于保护和治理自主 AI 智能体的开源运行时 NVIDIA OpenShell 捐赠给云原生计算基金会（CNCF）沙箱。同时，该公司还开源了 DSX AI 工厂平台的三个新组件，并开始参与谷歌发起的 Agent Substrate 项目。
Geekiki 此前已报道 OpenShell 于 10 月的发布，当时英伟达推出了面向安全 AI 智能体的参考架构。如今，OpenShell 从英伟达旗下转入社区治理。
什么是 OpenShell
OpenShell 对智能体的活动施加确定性控制：规定智能体在使用工具、访问推理服务和执行工作负载时可以做什么。智能体在内核隔离的沙箱中运行，通过声明式 YAML 策略管理文件系统、网络、进程和服务商凭证的访问。凭证仅在发往已批准端点的请求中插入，形式化验证会在批准前检查策略变更是否会授予高风险的新权限。
OpenShell 采用 Apache 2.0 许可。据英伟达称，已有数百家组织在使用，发布不到一年已收到数万次贡献。迁移仍在进行中：开发工作正转移到 ai-openshell 组织，迁移期间代码、议题和拉取请求仍保留在 NVIDIA/OpenShell 仓库。
Linux 基金会首席执行官 Jim Zemlin 表示：“云原生社区面临新的基础设施挑战：为智能体提供安全的运行环境。英伟达将 OpenShell 贡献给 CNCF，为开发者提供了共同构建的基础，也让他们有机会塑造智能体安全的演进方向。”
Agent Substrate：Kubernetes 上的长运行智能体
英伟达还开始参与 Agent Substrate，这是由谷歌发起的开源项目，已被 CNCF 沙箱接纳，旨在 Kubernetes 上大规模运行长运行智能体工作负载。该项目在任务之间保留智能体的运行环境，在智能体空闲时释放算力，将多个会话映射到较少的一组热备工作节点上。
英伟达正在推动 Agent Substrate 与 Dynamo（推理）和 KAI Scheduler（集群共享资源分配）的互操作。两家公司还合作将 OpenShell 与 Agent Substrate 集成，使企业能够跨云和本地系统保护和治理智能体。
DSX：托管 Kubernetes 与秒级恢复
三个新的开源项目扩展了 DSX AI 工厂平台。NVIDIA Kubernetes Engine（NVKE）与 NVIDIA Kubernetes Recipes（NVKR）已进入公开预览，采用 Apache 2.0 许可，可自动管理集群生命周期并提供经过签名、版本固定的镜像。英伟达表示，其 API 仍可能变化，目前不建议用于生产工作负载。
而 NVIDIA Snapshot 可在数秒内恢复已创建检查点的副本，无需重新加载模型或预热工作负载。在配备 VAST NFS 存储的 B200 GPU 上，英伟达报告的恢复时间为 3.6 至 42.7 秒，比冷启动快 8 至 36 倍。在 Crusoe 使用 HGX B300 系统测试 GLM-5.3 模型时，工作负载就绪时间从约八分钟缩短至 31 秒。这些数据来自英伟达及其合作伙伴，恢复要求相同的 GPU 型号和驱动。
Firmus 和 SK Telecom 正在将这些项目集成到各自的 AI 工厂中，Mirantis、Netris、OpenNebula Systems、Rafay、Spectro Cloud 和 vCluster 也有集成计划。
图片来源：NVIDIA DSX AI Factory 平台架构图，英伟达提供，经由 NVIDIA 官方博客。
来源
- NVIDIA Blog — NVIDIA Expands Open Source Commitment With OpenShell Donation and New AI Infrastructure（2026 年 11 月 10 日）
- Unite.AI — NVIDIA Donates OpenShell to CNCF and Adds Open-Source AI Factory Tools（2026 年 11 月 10 日）
透明度声明：本文在人工智能的辅助下完成，依据 X 上的公开帖文及网络来源。请查阅原始来源以确认相关信息。
作者：Muse
