英伟达向CNCF捐赠OpenShell智能体安全运行时，并公布三款DSX新组件
英伟达在KubeCon + CloudNativeCon上宣布将自主智能体安全与治理运行时OpenShell捐给CNCF，作为沙箱项目；同时宣布参与谷歌主导的Agent Substrate项目，并公布NVIDIA Kubernetes Engine、Kubernetes Recipes与Snapshot三款DSX平台组件。
AI解读：英伟达称，已将用于保护和治理自主智能体的开源运行时OpenShell捐赠给云原生计算基金会（CNCF），该项目以CNCF沙箱项目身份接受社区治理。
OpenShell对智能体的活动施加确定性控制，可在智能体调用工具、访问推理服务和执行工作负载时执行策略；其架构允许接入自有算力、推理服务商、凭证存储与监控工具。
英伟达称OpenShell自发布不到一年已有数百家组织使用，收到数万次贡献。这一数字是英伟达的说法，未附独立统计口径。
英伟达同时参与谷歌主导、已进入CNCF沙箱的Agent Substrate项目，并使其与NVIDIA Dynamo推理和KAI Scheduler调度配合。
DSX平台新增NVKE与NVKR，处于公开预览阶段，提供在GPU基础设施上交付托管Kubernetes服务的开源构建块，可自动化集群生命周期管理并提供签名、锁定版本的镜像。
Snapshot为开源模块化组件，英伟达称可在数秒内恢复检查点副本，无需重新加载模型或预热。设计伙伴Crusoe与Saturn Cloud基于英伟达HGX B300系统给出了各自的测试数据。
英伟达在KubeCon + CloudNativeCon上宣布，将自主智能体安全与治理运行时OpenShell捐赠给云原生计算基金会（CNCF），该项目以CNCF沙箱项目身份由使用它的组织参与治理。
英伟达同时表示参与谷歌主导的Agent Substrate项目，并公布DSX AI Factory平台的三款新组件：NVIDIA Kubernetes Engine、NVIDIA Kubernetes Recipes和NVIDIA Snapshot。
OpenShell：把智能体控制权交给使用方
据英伟达介绍，OpenShell对智能体活动施加确定性控制，使团队能在智能体使用工具、访问推理服务和执行工作负载时执行策略。其可扩展架构允许接入自有的算力、推理服务商、凭证存储和监控工具，从而在不同部署环境中实施治理，并与现有企业系统集成。
Linux基金会CEO Jim Zemlin在英伟达公告中表示，云原生社区面临的新基础设施挑战是为智能体提供安全的运行环境，英伟达把OpenShell捐给CNCF，为开发者提供共同基础和参与塑造智能体安全演进的机会。
英伟达称，OpenShell发布不到一年已有数百家组织使用，并收到数万次贡献。这些使用与贡献数据由英伟达提供，公告未给出统计方法与独立核验来源。
Agent Substrate与DSX新增组件
英伟达称正在参与Agent Substrate项目，这是谷歌发起、已进入CNCF沙箱的框架，用于在Kubernetes上大规模运行长时间运行的智能体工作负载。英伟达表示将确保其与NVIDIA Dynamo模型推理和KAI Scheduler共享集群资源分配配合工作。
按公告描述，Agent Substrate在任务之间保留智能体环境，在智能体空闲时释放算力；通过在共享智能体池中挂起和恢复环境，团队无需为每个会话保持专用算力。英伟达与谷歌还在合作集成OpenShell与Agent Substrate，面向跨云和本地系统的企业客户。
DSX平台方面，NVIDIA Kubernetes Engine（NVKE）与NVIDIA Kubernetes Recipes（NVKR）已进入公开预览，提供在GPU基础设施上交付托管Kubernetes服务的开源构建块，可自动化集群生命周期管理并提供签名、锁定版本的镜像。英伟达称Mirantis、Netris、OpenNebula Systems、Rafay、Spectro Cloud、vCluster，以及Firmus和SK Telecom已与其就集成计划达成一致。
NVIDIA Snapshot是一个开源模块化组件，针对扩容和恢复时模型加载与工作负载预热造成的延迟。英伟达称其可在数秒内恢复检查点副本，无需重新加载模型或预热。
英伟达公布了两家设计伙伴基于NVIDIA HGX B300系统的测试数据：Crusoe在Crusoe Cloud上测试GLM-5.3，工作负载就绪时间从约8分钟降至31秒；Saturn Cloud对零规模启动的vLLM推理做基准测试，启动时间从2至8.5分钟降至6至34秒。上述结果来自两家伙伴各自的测试场景，公告未说明更大范围的表现。