NVIDIA 把 AI Agent 安全运行时 OpenShell 捐给 CNCF 成为 Sandbox 项目：改用 Cedar 写策略，并与 Google 合作对接 Agent Substrate

核心背景与行业痛点

Agent 越来越多地直接读写文件、调用 API、拿着密钥执行代码，只靠提示词约束远远不够。企业真正担心的是：Agent 能访问哪些数据、能连哪些网络、凭据会不会外泄。OpenShell 是 NVIDIA 今年 2 月开源的 Agent 运行时，10 月 GTC 柏林又发布了配套参考架构。这次捐给 CNCF，是把这层安全基础设施交给厂商中立的社区治理。

架构亮点与底层机制

OpenShell 把控制放在 Agent 之外：在本地容器、Kubernetes 或虚拟机里给 Agent 一个隔离沙箱，统一管住文件系统、网络出口、进程执行、凭据和推理请求路由。策略语言改用 CNCF 项目 Cedar，便于比较和审计策略。计算、凭据存储、推理服务和审批流程都有扩展点，团队可以接入现有系统、逐步采用。

权威 Benchmark 与实测跑分对比

OpenShell 本身是安全运行时，官方未公布性能跑分。可参考的是社区数据：GitHub 约 2.1 万 star、2091 fork。同场发布的 Snapshot 有合作方实测：在 HGX B300 上，Crusoe 的 GLM-5.3 就绪时间从约 8 分钟降到 31 秒，Saturn Cloud 的 vLLM 启动从 2–8.5 分钟降到 6–34 秒（合作方口径）。

开发者实战落地与开箱指南

迁移完成前，代码、issue 和 PR 仍走 NVIDIA/OpenShell 仓库，之后转到 ai-openshell 组织；CNCF Slack 的 #openshell-dev 频道可参与讨论。已在 GKE 上跑 Agent Substrate 的团队可以关注 NVIDIA 与 Google 的集成，用 Substrate 负责挂起和恢复、用 OpenShell 负责权限。建议先从网络出口白名单和凭据代理这两条策略试起。