NVIDIA 发布以 Apache-2.0 OpenShell agent runtime 为核心的参考架构。OpenShell 将 gateway、supervisor、sandbox 与 policy prover 控制放在 agent 工作负载之外。NVIDIA 还预告 Sentry：它在 BlueField-4 的硬件隔离域执行流量检查、内存观测与隔离；Sentry 计划 2027 年初开放，OpenShell 代码目前已经可用。
NVIDIA 发布 OpenShell 架构并预告 Sentry
2026-10-21已核实动态TRIAL
NVIDIA 发布以 Apache-2.0 OpenShell agent runtime 为核心的参考架构。OpenShell 将 gateway、supervisor、sandbox 与 policy prover 控制放在 agent 工作负载之外。NVIDIA 还预告 Sentry：它在 BlueField-4 的硬件隔离域执行流量检查、内存观测与隔离；Sentry 计划 2027 年初开放，OpenShell 代码目前已经可用。
对你意味着什么
对运行高权限 agent 的团队，这套架构把外置策略执行与防篡改证据落到具体组件。可以先试软件边界，但不能把尚未开放、也未独立验证的硬件层当作现成能力。
证据与关联材料
技术细节与六维评分
| OpenShell | Apache-2.0 runtime，包含 Gateway、Supervisor、Sandbox 与 Policy Prover |
|---|---|
| Sentry | BlueField-4 隔离域中的 DOCA Tower 与 Argus；计划 2027 年初开放 |
| 厂商结果 | CoreWeave 报告 Vera 上 sandbox 启动快 3 倍以上、agent loop 快 1.8 倍；未独立复现 |
| 时间依据 | 官方文章时间 2026-10-21T09:50:14Z 与 09:52:16Z |
技术影响 5
工程价值 4
采用信号 2
成熟度 2
验证成本 3
风险 3