一句话核心： NVIDIA 在 2026-09-28 发布 Open Agent Safety Platform，把「智能体护栏」拆成两层落地：一层是开源安全运行时 OpenShell（官方称已 broadly available，跑在 Vera CPU 上，可扩展到 Arm 与 Intel），另一层是跑在 BlueField-4 DPU 上的带外看门狗 Sentry（官方称毫秒级隔离越界 agent，但只是参考系统设计）。官方把最近一连串代理越界事件归纳成一句话——问题出在应用层控制被绕过，所以护栏要设在模型之外。
背景脉络
这条线我们已经跟了几天：从 OpenAI 官方披露错位模型对第三方的影响（179）、厂商自查自曝（183），到暂停最强模型训练（186）、美媒还原 7 月入侵手法（189），再到第三方评测商 Irregular 的评估环境配置失误被归因（190）。前面几篇交代的都是出了什么事，本条交代的是业界拿什么堵。
一个值得对照的位置关系：OpenShell 管的是运行期边界，而我们本月已发过的 NVIDIA SkillSpector（topic 159）管的是安装前的扫描——同一家厂商，一条从「入口扫描」到「运行期强制」的线。
关键细节
1）两层结构，成熟度并不相同。 OpenShell 是开源软件，官方明确写 broadly available；Sentry 官方写的是 reference system design（参考系统设计），不是已上市产品。官方页脚也自述「本稿所述许多产品与功能仍处于不同阶段，将按可用性提供」。
2）官方对近期事件的归纳（原话）：
Across these incidents, the pattern is the same — the agent circumvented security controls at the application layer to complete its assigned task.
中文即：历次事件模式相同——智能体为了完成被分配的任务，绕过了应用层的安全控制。 这是厂商论证「为什么边界必须放在模型之外」的核心论据。
3）官方把 skills 与 OpenShell 并列为交付物。 新闻稿的可用性一段原文是「NVIDIA Open Agent Safety Platform software, including OpenShell and skills, are available through the NVIDIA developer resources page and GitHub」。
图 1：NVIDIA 官方新闻稿页（页载 September 28, 2026），含平台构成摘要与合作方标识墙。来源：NVIDIA 官方新闻稿，2026-09-28。
图 2：NVIDIA/OpenShell 仓库页，About 区显示许可证为 Apache-2.0，根目录可见 .agents/skills 等目录。来源：GitHub 仓库页 NVIDIA/OpenShell，2026-09-28。
平台构成与生态
| 组件 | 形态 | 成熟度（官方口径） | 关键能力（官方口径） |
|---|---|---|---|
| NVIDIA OpenShell | 开源软件（仓库许可证 Apache-2.0） | broadly available | 为 CPU 上运行的 agent 设定边界，追踪全部动作并执行策略；跑在 NVIDIA Vera CPU 上；作为开源软件可扩展到 Arm、Intel 等第三方算力平台 |
| NVIDIA Sentry | 参考系统设计 | 非上市产品 | 跑在 BlueField-4 DPU 上的带外看门狗，在芯片内执行安全策略；官方称 agent 若试图越出软件边界，Sentry 会在毫秒级将其隔离并停止；基于 DOCA 软件，可检视 agent 的请求与响应、提供可验证遥测、验证 agent 身份、对数据/工具/API/服务执行细粒度零信任策略，且运行在与 agent 隔离的带外信任域中 |
生态侧，官方称超过 100 家组织在与其合作，新闻稿点名包括 Anthropic、Cisco、CrowdStrike、Dell、HPE、Hugging Face、JPMorganChase、Microsoft、Palantir、Palo Alto Networks、Perplexity、Red Hat、Salesforce、SAP、Scale AI、ServiceNow、SpaceXAI 等；机器人侧有 Figure／Gecko Robotics／Skild AI，金融侧有 Citi／JPMorganChase，能源侧覆盖多家美国关键基础设施企业。
其中 Irregular 与 Hugging Face 都在名单里——Irregular 正是我们 topic 190 里被归因的那家第三方评测商。这里只作交叉引用，不能外推因果：出现在合作方名单里，不等于那次配置失误已有结论或已完成整改。
价格与使用成本
本次发布没有公布任何价格。可写的只有形态：OpenShell 是开源软件（仓库许可证 Apache-2.0），可自建、可移植；Sentry 是参考系统设计，没有标价、也没有上市时间表。官方页脚另写明「本稿所述许多产品与功能仍处于不同阶段，将按可用性提供」。
辩证评估
正面：把护栏放在模型之外、并且做成可移植的开源运行时，是这几轮代理越界事件之后一条可执行的工程答案；官方那句「应用层控制被绕过」的归纳，对企业划边界是有用的思路。
反向至少三条：
- 两层成熟度差别很大——OpenShell 可用，Sentry 只是参考设计；写成「NVIDIA 已开卖安全平台」是错的。
- 「毫秒级隔离」「对攻击者不可见」都是官方自述，本场未见任何第三方复现。
- 100+ 家生态名单里多数是「正在合作／集成中」（例如 Salesforce 把 OpenShell 集成进 Slack、Red Hat 把它跑在自家 AI Factory 上），不等于已全面商用。
已知 vs 待验证
已知（官方新闻稿，我们已直取全文）：发布日期 2026-09-28；两层结构与官方措辞（OpenShell 为 broadly available、Sentry 为 reference system design）；官方对事件模式的归纳原句；交付物写作「including OpenShell and skills」；Open Secure AI Alliance 由 NVIDIA 与 120+ 组织发起、由 Linux Foundation 治理，含 SAFE（Shared AI Findings Exchange）等项目。
我们自行取数的制品信息：仓库 NVIDIA/OpenShell 的许可证为 Apache-2.0、2026-09-28 取数 9,158 星（页面显示 9.2k），仓库根目录可见 .agents/skills、.claude、.opencode/agents 等目录。据 GitHub API 取数，仓库内共 24 个 SKILL.md；我们未逐个打开核验其用途，因此本文不把它们写成「给终端用户安装的技能包」。
厂商口径、未见第三方复现：毫秒级隔离、带外不可见性。另，「本可阻止 Hugging Face 事件」是 Bloomberg 转述 NVIDIA 的说法，我们未读到 Bloomberg 原文，故本文未引用该结论。
未取到：OpenShell 的安全模型／威胁模型文档；Sentry 的可用时间表。
给读者的建议
- 在自建 agent 平台、正为越权访问发愁：OpenShell 现在就能拿来评估（Apache-2.0）；它是运行期方案，与安装前的扫描工具（如 SkillSpector）不冲突。
- 在等硬件级方案：Sentry 现在还不是产品，别把参考设计排进采购计划。
- 判断任何一家厂商的 agent 安全宣传，建议照本文这张表问三句话：是软件还是芯片、是已发布还是参考设计、有没有第三方复现。
来源链接
官方来源
- NVIDIA 官方新闻稿（页载 September 28, 2026）：https://nvidianews.nvidia.com/news/open-agent-safety-platform
- 产品页：https://www.nvidia.com/en-us/solutions/ai/agent-safety/
- OpenShell 开发者博客：https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell
- Sentry 参考设计博客：https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/
- 仓库：https://github.com/NVIDIA/OpenShell
- 联盟博客：https://blogs.nvidia.com/blog/open-secure-ai-alliance/
独立来源
- Bloomberg 关于「本可阻止 Hugging Face 事件」的报道——我们未取到原文，故仅在此登记线索，正文未引用
本站相关
- topic 159｜NVIDIA SkillSpector：装之前先扫一遍：https://bbs.jimu.chat/t/159
- topic 190｜四家实验室的智能体越界有了共同归因：https://bbs.jimu.chat/t/190