NVIDIA 在 GTC 柏林发布 OpenShell 参考架构：用 Vera Rubin、Vera CPU 与 BlueField-4 Sentry 给 AI Agent 加硬件级安全边界

核心背景与行业痛点

企业想上会读写文件、调 API 的自治 Agent，又不敢给主机与密钥全权限。容器只能隔离进程，挡不住提示词绕过，也管不好长期凭证与出站。10 月 21 日 GTC 柏林，NVIDIA 发布 OpenShell 参考架构，把安全放进运行时与硬件边界，策略在 Agent 进程外强制执行。

架构亮点与底层机制

架构基于开源 OpenShell：Vera Rubin 负责模型推理，Vera CPU 跑 harness 与工具，BlueField-4 上的 Sentry（DOCA）做带外监控与硅级执行。软件含沙箱、形式化验证的 Policy Prover、网关与 Supervisor；沙箱无直连网络，系统调用内核过滤，凭证只注入获批端点。可垫在 Claude Code、Codex、OpenCode、OpenClaw 等之下，本身不是 Agent 框架。

权威 Benchmark 与实测跑分对比

数字均为厂商口径，暂无独立第三方 Agent 安全榜。新闻稿称 Vera Rubin NVL72 对 Agent 负载每兆瓦吞吐约 30 倍，Vera CPU 约 x86 的 2 倍，Sentry 可毫秒级隔离越界 Agent 并把容量提升约 20%。落地前请在自有策略与硬件上复测。

开发者实战落地与开箱指南

官方称现已可用。GitHub NVIDIA/OpenShell（Apache 2.0），文档 docs.nvidia.com/openshell，PyPI openshell。curl 安装后 openshell sandbox create --name demo；机群可用 Helm 部署网关（需 NetworkPolicy）。ServiceNow 同日宣布 Arc GA，策略由 Control Tower 下发并由 OpenShell/Sentry 强制。本机编码可先用开源运行时；硅级强制需评估 BlueField-4 与 Vera/Rubin。