CNCF发布OpenShell平台工程指南

发生了什么

据CNCF公告，OpenShell作为CNCF沙箱项目，旨在为AI Agent提供安全运行时环境。该方案通过沙箱隔离及受信任的监督器（Supervisor）管控文件系统、进程权限、网络访问及API凭据。在Kubernetes环境中，OpenShell利用Agent Sandbox资源实现Pod级隔离，支持在不重启的情况下动态更新策略。目前OpenShell沙箱需通过Gateway API创建，相关部署指南已在Kubernetes 1.35环境下完成演示。