借助全新 NVIDIA OpenShell Snap，在 Ubuntu 上安全管控 AI 智能体工作流

by Canonical on 29 July 2026

NVIDIA 发布经过验证的 OpenShell Snap 软件包，用于在 Ubuntu 上安全管控 AI 智能体工作流

Canonical 在 COMPUTEX 宣布与 NVIDIA 达成全新合作，将面向智能体的 NVIDIA OpenShell 运行时直接集成至 Ubuntu 生态系统。Canonical 将 OpenShell 封装为 Snap 软件包，助力企业在本地设备、混合环境与私有云中稳定可靠地运行新一代智能体工作流。Snap 打包技术可为迭代迅速的软件提供快速、可靠的更新与隔离管控，这对新型企业工作流至关重要。 

“沙箱隔离是智能体工作流不可或缺的基础层。”Canonical Ubuntu 创始人 Mark Shuttleworth 表示，“智能体变革始于软件工程，却将触及几乎所有行业领域。OpenShell 为各类智能体作业提供安全设计的沙箱环境。Snap 软件包可为这一全新关键基础设施提供快速稳定的更新，并支持企业管控。依托 Snap 容器、更新机制与分发渠道，开发者与企业既能使用前沿技术，又可落实严格管控规范。”

NVIDIA OpenShell 是一款开源运行时，用于管控自主 AI 智能体的运行行为及其对文件、网络、工具等各类资源的访问权限。随着 AI 技术从聊天机器人进化为全天候协同工作的智能体助手，OpenShell 提供企业所需的安全约束与治理工具。它将确保每个智能体在独立隔离的沙箱内运行，强制执行企业策略，同时保障数据安全并支持管理员监管。所有会话均受安全防护，全部资源使用量均可计量，每项权限都由运行时校验通过后才执行操作。

“AI 智能体正从实验室走向企业基础设施，这就需要一套以可信与管控为核心打造的运行时环境。”NVIDIA 企业 AI 平台副总裁 Justin Boitano 表示，“Canonical 将 NVIDIA OpenShell 封装为 Ubuntu上的 Snap 软件包，为企业提供一条顺畅、安全的规模化部署自主智能体的途径，覆盖边缘工作站至数据中心集群各类场景。”

以 Snap 形式交付 OpenShell，可在 Ubuntu 中实现一键简易安装、自动更新以及严格的工作负载隔离。Snap 将全部必要依赖项整合至单一软件包，简化软件生命周期管理。该方案可在各类硬件基础设施上提供统一、稳定的运行时环境，涵盖 NVIDIA DGX Spark, DGX 工作站、NVIDIA RTX PRO 工作站及数据中心  NVIDIA DGX 系统，同时降低因发行版碎片化而产生的软件维护开销。 

立即使用

仅需两条命令，即可在 Ubuntu 部署并启动 AI 智能体运行时：

# 1.安装 NVIDIA OpenShell 运行时

sudo snap install openshell

# 2.为智能体创建隔离沙箱，安全执行各类工作流

openshell sandbox create

关于 Canonical 

Canonical 是 Ubuntu 发行商，致力于提供开源安全软件、支持与服务。我们的产品组合涵盖从最小规模的设备到最大规模的云，从内核到容器，从数据库到 AI 等各种关键系统元素。我们的客户包括顶尖的技术品牌、新兴的初创企业、政府以及家庭用户，Canonical 致力于为每一位用户提供值得信赖的开源解决方案。 

欲了解更多，请访问 https://canonical.com/

阅读有关Canonical 与 NVIDIA 合作的内容。