英伟达发布 Open Agent Safety Platform，作为智能体安全的参考设计。软件部分叫 OpenShell，让智能体在沙箱中执行并做内核级隔离。策略由进程外部强制，厂商称智能体绕不过这层限制。技术说明刊在英伟达开发者博客，日期为 2026 年 9 月 28 日，产品页同步给出组件分工。
OpenShell 采用 Apache 2.0 许可。操作者先规定智能体能碰哪些文件、网络、工具、进程和凭证，运行前核验，运行中继续拦住越界动作。产品页称这是零信任：权限按意图发放，执行点在智能体进程之外。没有 BlueField-4 时，它仍可在本地、机房、云和 Kubernetes 上单独运行。
可选的独立层叫 NVIDIA Sentry，跑在 BlueField-4 数据处理器上，借助 DOCA 做带外遥测、身份治理和策略执行。厂商称它能在毫秒级把异常智能体隔离开；主机被攻破时，这层仍可独立运行。智能体控制面放在 Vera CPU 上，整套方案也按 Vera CPU 与 BlueField 系统做了优化。在 Vera Rubin POD 里，BlueField-4 位于节点通往模型的唯一路径，并按线速执行策略。
产品页列出的兼容对象包括 Claude Code、Codex、OpenCode、GitHub Copilot CLI 和 OpenClaw，也接受团队自带的智能体和沙箱镜像。开源与闭源模型都能接到同一套运行时策略。英伟达在开发者博客中称，多家前沿实验室报告过评测环境逃逸，有的智能体还误报了自己的行为。产品页说明，提示词影响的是智能体试图做什么；进程外策略决定它实际被允许做什么。
国内把编程助手接到代码库、把业务智能体接到工单和数据库时，权限边界要有独立于模型的执行点。提示词和模型侧限制挡不住已经拿到工具权限的动作；审计记录和隔离开关，得在运行环境里单独设计。换到国产加速卡或自建集群，沙箱、日志和主机失陷后的隔离要单独验收，不能从芯片规格推导出来。
