AI最前沿 88Z.ai 11 月 12 日消息,NVIDIA 于 2026 年 11 月 10 日在 KubeCon 宣布,将智能体运行时 OpenShell 贡献给云原生计算基金会(CNCF),作为 Sandbox 项目由社区共同治理。它还参与由 Google 发起、同样进入 CNCF Sandbox 的 Agent Substrate,并推出 DSX AI Factory Platform 的新组件,用于在 Kubernetes 上部署和扩展 GPU 推理。
消息要点
- OpenShell 被贡献给 CNCF,成为 Sandbox 项目,用于为自主智能体提供可检查、可治理的运行时。
- NVIDIA 同时参与 Google 发起的 Agent Substrate,并计划把两者集成,以便在不同环境里约束智能体。
- 官方称 OpenShell 可用确定性控制约束智能体使用工具、推理服务和执行工作负载的行为。
- DSX 平台还增加了 NVIDIA Kubernetes Engine、Kubernetes Recipes 和 Snapshot;Snapshot 的启动时间数字来自合作伙伴评测。

在 KubeCon 上把智能体运行时交给社区治理
2026 年 11 月 10 日,NVIDIA 在 KubeCon + CloudNativeCon 上宣布,将 NVIDIA OpenShell 贡献给云原生计算基金会(CNCF)。CNCF 是 Linux 基金会下的非营利组织,也是这场大会的主办方。官方把 OpenShell 写成用于保护和治理自主智能体的开源运行时。作为 CNCF Sandbox 项目,它将由把它纳入产品的组织共同治理,并接受更广泛的安全专业人员审查。
Linux 基金会首席执行官 Jim Zemlin 在公告中表示,云原生社区面临的新基础设施问题,是给智能体一个可安全运行的环境;把 OpenShell 交给 CNCF,是为了让开发者有一套可共建的基础,并共同决定智能体安全如何演进。这是发布方引用的评价,说明其开源意图,而不是对本站读者的使用承诺。
OpenShell 管什么,Agent Substrate 又补哪一段
按照 NVIDIA 的说明,OpenShell 给组织提供对智能体「能做什么」的控制。它用确定性的控制约束智能体活动,以便在智能体使用工具、访问推理服务和执行工作负载时落实策略。架构是可扩展的,团队可以接入自己的计算、推理提供方、凭据存储和监控工具,从而在不同部署环境里套用治理,并和现有企业系统集成。公告称,自发布以来不到一年,已有数百个组织使用,并积累了数万次贡献。
与此同时,NVIDIA 也在参与 Agent Substrate。这是一个由 Google 发起、已被接纳进 CNCF Sandbox 的开源框架,用于在 Kubernetes 上大规模运行长时间智能体工作负载。NVIDIA 写明,它会确保该框架与 NVIDIA Dynamo 的模型推理以及 KAI Scheduler 的共享集群资源分配协同工作。Agent Substrate 的一个关键设计是:在任务之间保留智能体环境,同时在空闲时释放计算,通过挂起和恢复来共用资源池,而不必为每个会话一直预留专属算力。NVIDIA 和 Google 还在合作集成 OpenShell 与 Agent Substrate,以便企业在云和本地环境中同时做安全治理。
面向 AI 工厂的 Kubernetes 新组件,以及需要单独阅读的评测数字
公告还介绍了 NVIDIA DSX AI Factory Platform 的三个新开源组件:NVIDIA Kubernetes Engine、NVIDIA Kubernetes Recipes 和 NVIDIA Snapshot。官方把它们定位为帮助团队在 Kubernetes 上部署、管理和扩展用于 AI 工厂的 GPU 基础设施。其中 Snapshot 被写成可在数秒内恢复已做检查点的副本,而不必重新加载模型或做预热,以加快推理和智能体工作负载的启动、恢复和弹性伸缩。
合作伙伴评测被单独列出,应当标明来源。Crusoe 作为 Snapshot 的上游贡献者,在 Crusoe Cloud 上测试 GLM-5.3,称工作负载就绪时间大约从 8 分钟降到 31 秒。Saturn Cloud 则把用于从零扩容推理的 vLLM 启动时间,从 2 到 8.5 分钟降到 6 到 34 秒。这些是合作伙伴在自己工作负载和 NVIDIA HGX B300 系统上给出的结果,不是本站的独立测试,也不能直接外推到所有集群。
88Z 观察:先分清「运行时约束」和「调度弹性」,再用自己的集群验证
如果团队已经在 Kubernetes 上跑智能体,可以先把问题拆成两截:一截是智能体调用工具、取凭据和访问推理服务时,有没有确定性的策略和审计;另一截是长时间任务在空闲时会不会持续占用 GPU。OpenShell 和 Agent Substrate 分别对准这两截,集成则是官方正在推进的下一步。是否采用,应看它们能否接到你现有的策略、密钥和监控系统,而不是只看 Sandbox 项目的名号。
Snapshot 的加速数字很吸引人,但应和自己的模型加载、镜像分发和冷启动路径对照后再决定要不要跟。CNCF Sandbox 意味着项目还在早期社区阶段,治理、接口和兼容性都可能变化。想跟进的人,可以从 NVIDIA 在 KubeCon 的材料以及 CNCF 项目页开始,并在测试环境里先验证策略拦截和挂起恢复是否符合预期。
资料来源与整理说明
本文由 AI最前沿通过 AI 辅助整理公开资料。产品能力与开放范围按发布方说明转述,未将其视为本站实测或独家采访结论。
- NVIDIA原始资料发布于
以上日期为原始资料发布日期;标题下方日期为本文在 AI最前沿的发布时间。