NVIDIA 把智能体安全运行时 OpenShell 捐给 CNCF：在基础设施层给智能体设边界，策略语言用 Cedar

今天在 KubeCon + CloudNativeCon 北美大会上，云原生计算基金会（CNCF）正式接纳 OpenShell 成为沙箱（Sandbox）项目。NVIDIA 把 OpenShell 这个用于保护和治理自主 AI 智能体的开源运行时，捐给了基金会这个由社区主导的家。

当组织让 AI 智能体真正上岗干活时，既要给智能体实打实的能力，又不能让它不受约束地访问数据、密钥或网络。这就要求把管控放在智能体之外，直接落在智能体运行所依赖的基础设施里。

OpenShell 做的正是这件事：它管理和监控智能体的行为，提供并强制执行基于策略的边界，规定它能做什么。OpenShell 正在采用另一个 CNCF 项目 Cedar 作为策略语言，这也是 CNCF 项目相互构建的一个好例子。

为什么它属于云原生社区

智能体正在成为云原生基础设施的一部分，而治理它们的这一层应当是共享的、厂商中立的，并向所有依赖它的人开放。OpenShell 已经体现了这种精神。来自 NVIDIA、Red Hat、Docker 和 Canonical 的核心贡献者从项目创立之初就参与其中。他们的早期投入，加上越来越多组织采用 OpenShell，说明业界普遍认同：智能体系统需要可靠的管控手段。

“开源是企业信任的基础。随着智能体成为云原生基础设施的一部分，围绕它们的管控需要开放、可审计，并与整个生态共同构建。把 OpenShell 带到 CNCF，就是把项目的治理交到社区手中。Red Hat 一直相信，协作越开放，创新越繁荣。我们很高兴能与 NVIDIA 和更广泛的生态一起守护 OpenShell。”

—— Chris Wright，Red Hat 首席技术官兼全球工程高级副总裁

把 OpenShell 贡献给 CNCF 这样一个中立基金会，是扩展和壮大 OpenShell 项目顺理成章的下一步。项目已采用 CNCF 行为准则，运行公开的 RFC 流程，并遵循带有明确厂商中立承诺的治理模式。通过与业界各方的合作伙伴和维护者一起贡献 OpenShell，NVIDIA 希望在支撑其他 CNCF 项目的同一套开放治理模式下，让所有人都能用上安全的 AI。

为生态而生

没有哪两家组织运行智能体的方式是一样的。它们使用不同的基础设施、密钥存储、推理服务商和治理实践，而且这些选择会随时间变化。OpenShell 通过定义清晰的扩展点来适应这种多样性，涵盖服务商、计算、治理与审批流程、策略执行、隔离以及凭据管理。团队可以逐步采用，并替换成自己已有的组件。它也为厂商、集成商和最终用户提供了明确的贡献入口。

哪些会变，哪些不变

OpenShell 正从 NVIDIA 的 GitHub 仓库迁移到中立组织 ai-openshell。围绕各集成组件和可观测性等横向主题，将成立工作组和特别兴趣小组。

NVIDIA 的核心工程投入会继续，同时欢迎其他有兴趣的各方贡献。

参与方式

无论你的组织已经在用 OpenShell 还是刚开始了解，参与贡献都是塑造它未来的最好方式。特别欢迎以下方面的帮助：

• 扩展实现。 计算、凭据管理、推理和日志的参考实现，以及共享文档和一致性测试，确保第三方集成表现一致。
• 策略与治理模式。 真实的审批流程、出站规则和按租户划分的策略，以示例或策略库的形式分享，并对基于 Cedar 的策略方案提出反馈。
• 隔离与平台覆盖。 更广泛地支持 Linux、macOS 和 Kubernetes，安全审查、对抗性测试，以及厂商中立的机密计算工作。
• 可观测性。 与 OpenTelemetry 对齐的统一指标、链路追踪和审计事件。
• 打包与发布工程。 软件包维护、可复现构建、SBOM、签名和 CI，这些都是进入孵化阶段的要求。
• 大规模部署。 多租户、身份与访问集成，以及来自你自身部署经验的策略管理流程。

加入我们

• 加入社区邮件列表，获取会议纪要和会议邀请。
• 在 CNCF Slack 的 #openshell-dev 频道找到项目。
• 关注 ai-openshell GitHub 组织，留意新仓库、“good first issue” 标签和设计提案。

无论是贡献者、最终用户，还是两者兼具，都欢迎加入。我们期待一起构建开放的智能体治理的未来。