NVIDIA 開源 OpenShell 執行環境，在代理之外強制執行 AI 代理的存取權限

NVIDIA 開源 OpenShell，這是一個把安全與治理機制建置進運算基礎設施的執行環境，用來定義並強制執行 AI 代理可存取的檔案、網路服務，以及與實體裝置互動的系統。NVIDIA 將代理工作負載視為執行全程不可信任，代理只在需要時取得所需權限。OpenShell 包含四個元件：Gateway 管理沙箱生命週期與政策；Supervisor 與沙箱完全分開執行，檢查出站請求是否符合政策並中介憑證存取；Sandbox 隔離代理工作負載並限制檔案系統與行程存取；Policy prover 以形式化驗證檢查政策權限是否落在組織定義的上限之內。在擴充性上，Supervisor middleware 可在網路層檢查、阻擋或改寫代理收發的內容；Gateway interceptors 則能在不修改 gateway 的情況下加入部署專屬的治理邏輯。參考架構中，OpenShell 運行於 NVIDIA Vera CPU。NVIDIA 宣稱 Vera 採用 88 顆 Olympus 核心、第二代 Scalable Coherency Fabric、96 條 PCIe Gen 6 通道與最高 1.2 TB/s 的 LPDDR5X 記憶體頻寬，關鍵代理工作負載效能最高較 x86 快 2 倍，每瓦效能為 x86 CPU 的 2 倍。CoreWeave 的測試結果指出，Vera 上的沙箱啟動速度較 x86 快 3 倍以上，單一機櫃可支援超過 11,000 個同時運行的代理環境。以上效能數字皆出自 NVIDIA 官方部落格與 CoreWeave 的描述，目前沒有獨立第三方佐證。