英伟达发布 OpenShell 参考架构：把 Agent 关进沙箱再上生产

英伟达 10 月 21 日在 GTC Berlin 发布 OpenShell 参考架构，目标是让企业在生产环境里安全地跑自主 Agent。底层是英伟达今年开源的 OpenShell 运行时（Apache 2.0），GitHub 上已有约 1.7 万星，最新版本 v0.1.5。

英伟达的说法是「在 Rubin 上思考，在 Vera 上行动，在 BlueField 上受管」。Sentry 在 Agent 软件边界之外做带外监控，一旦 Agent 越界，会在毫秒级隔离并停止它；英伟达还称 Sentry 能把 Agent 承载量提高最多 20%。边缘侧可以用 RTX Spark、DGX Spark、DGX Station 跑同一套方案。

对普通开发者，可用的是开源的 OpenShell 本身：官方说已支持 Claude Code、OpenCode 等 Agent，单机就能装来给自己的编程 Agent 加一层沙箱。参考架构里的 BlueField、Sentry 是企业级硬件方案，个人用不上。ServiceNow 同日宣布其长时运行 Agent Arc 正式上线，动作由 OpenShell 执行约束。

注意：性能和安全收益（如 30 倍每兆瓦吞吐、20% 承载提升）都是英伟达自报；我们没有实测 OpenShell。