主要来源NVIDIA AI
查看原文事件专题 ·多源确认
NVIDIA 开源项目 OpenShell 进入 CNCF Sandbox
NVIDIA 宣布将 OpenShell 捐赠给 CNCF，进入 CNCF Sandbox 孵化，项目聚焦 AI agent 的运行时安全。OpenShell 为自主运行的 agent 提供策略隔离、网络控制和凭证管理三类能力，防止 agent 在执行代码时越权访问数据或泄露密钥。项目定位与 prompt 层的安全防护互补，主张把安全边界做在运行时层而非提示词层。CNCF Sandbox 是其孵化早期开源项目的入口，意味着该规范将由社区共同治理。对正在构建 agent 应用的开发者，这是一个可以直接贡献和落地的执行环境安全方案。
当前结论
NVIDIA 把管 agent 执行安全的项目 OpenShell 交给 CNCF 了，做策略隔离、网络限制、凭证托管三件事。做 agent 的开发者可以看看，跟只在 prompt 层做防护的思路不一样，喜欢社区治理的可以去贡献代码。
11 个信源29° AI 热度最后更新 2026/11/10 20:52:33
证据链
11 个信源冲突核查
现有去重数据只说明这些来源讨论同一事件，不代表立场相同。当前没有结构化的支持或反驳证据，不自动推断冲突。