深度合作：Ubuntu生态迎来NVIDIA OpenShell安全运行时

2026年6月1日，台北COMPUTEX展会上，Canonical正式宣布与NVIDIA达成新合作，将NVIDIA OpenShell智能代理运行时以Snap包的形式融入Ubuntu系统。这一举措让企业能够在本地设备、混合环境及私有云中，安全可靠地运行新一代智能代理工作流。Snap封装不仅保障了快速稳定的更新机制，还提供了必要的隔离与管控，这对快速演进的企业级工作流至关重要。

核心架构：为代理工作流打造的沙箱防线

“沙箱隔离是智能代理工作流的关键基础层，”Canonical Ubuntu创始人Mark Shuttleworth表示，“智能代理革命始于软件工程，但将影响几乎每个行业。OpenShell为各类代理任务提供了设计安全的沙箱环境。Snap则为此关键基础设施带来快速可靠的更新与企业级管控。借助Snap的容器、更新通道，开发者和企业既能享受前沿技术，又能执行严格治理。”

NVIDIA OpenShell是一个开源运行时，负责管理自主AI代理如何运行及访问文件、网络和工具等资源。随着AI技术从聊天机器人迈向全天候协同工作的代理同事，OpenShell提供了企业所需的护栏与治理工具。它将每个代理置于独立的隔离沙箱中，在执行前强制执行企业策略，确保数据保护和管理监督——每个会话都被保护，每项资源都被计量，每次权限都被运行时验证。

“AI代理正从实验室走进企业基础设施，这要求运行时系统必须建立在信任与控制之上，”NVIDIA企业AI平台副总裁Justin Boitano指出，“通过将NVIDIA OpenShell以Snap形式部署在Ubuntu上，Canonical为企业提供了一条从边缘工作站到数据中心集群，无缝且安全地大规模部署自主代理的路径。”

Snap封装优势：一键安装，自动更新，严格隔离

OpenShell以Snap形式交付，用户在Ubuntu上可实现一条命令完成安装、自动获取更新，并获得严格的工作负载隔离。Snap将全部依赖打包成一个统一包，简化了软件生命周期管理。无论底层硬件是NVIDIA DGX Spark、DGX Station、NVIDIA RTX PRO工作站，还是数据中心NVIDIA DGX系统，Snap都能提供一致、可预测的运行环境，同时显著降低跨不同分发版维护软件的负担。

快速上手：两条命令启动AI代理运行时

在Ubuntu上部署AI代理运行时只需两步：

• 安装NVIDIA OpenShell运行时：
  sudo snap install openshell
• 为代理创建一个隔离沙箱，安全执行工作流：
  openshell sandbox create

关于Canonical

Canonical作为Ubuntu的发行商，提供开源安全、支持与服务。其产品组合覆盖关键系统——从最小型设备到最大型云平台，从内核到容器，从数据库到AI。客户包括顶尖科技品牌、新兴创业公司、政府及家庭用户，Canonical致力于为所有人提供可信赖的开源方案。

了解更多：https://canonical.com/
阅读Canonical与NVIDIA的合作详情：https://ubuntu.com/nvidia

---

关注微信号：智享开源 ，及时了解更新信息。

原文链接：https://ubuntu.com//blog/nvidia-openshell-ubuntu-announcement

---

请支持IMCN发展！

谁在捐赠

微信捐赠	支付宝捐赠

扫码关注公众号：智享开源