How NVIDIA OpenShell Reference Architecture Secures and Governs AI Agent Workloads at Scale

OpenShell 用 4 组件把治理移出 agent

自主代理访问文件、工具、网络并派生子代理，适应性带风险，代理不能自我治理，安全治理须放在基础设施中。OpenShell 将代理负载视为不可信，用 Gateway、Supervisor、Sandbox、Policy Prover 管理沙箱、出站请求、凭据、隔离与权限验证，并支持身份、授权、审计集成。参考架构运行于 NVIDIA Vera CPU，88 个 Olympus 核心和高带宽互连、LPDDR5X、PCIe Gen 6 面向并发代理循环的核数、I/O、能效与安全。CoreWeave 实测沙箱启动比 x86 快 3x，单机架支持 11,000 个并发代理；Terminal Bench 20 项任务中代理循环比 x86 快 1.8x。BlueField-4 DPU 与基于 DOCA 的 Sentry 提供独立硬件信任域，毫秒级隔离违规代理；Vera、OpenShell 与 Sentry 构成 Vera Rubin 安全 AI 代理栈，可从 OpenShell 文档开始部署。

1. 1OpenShell 将 agent 视为不可信
2. 2CoreWeave 报告 Vera 沙箱启动更快
3. 3Sentry 可毫秒级隔离违规 agent

为什么重要　影响生产 agent 的平台团队可参考其外部沙箱、策略验证与硬件隔离分层；但性能数字多为厂商自报。适合　做 agent 平台、AI 基础设施和安全治理的工程团队

来源

developer.nvidia.com

发布

2026/10/21

作者

Elizabeth Goodman