Nvidia 在周三（10 月 21 日）发布 OpenShell Reference Architecture，这是一套基于 OpenShell 安全运行时、在 Nvidia 硬件上创建、运行、观测和管控 AI agent 的方案。同日，ServiceNow 与 Nvidia 合作的 agent 产品 Arc 正式可用，并通过 OpenShell 在运行时执行企业策略。据 ZDNet 报道，安全控制是企业采用更自主 AI 系统的主要障碍之一，两项发布都围绕这一点展开。
据 The Register 报道，Nvidia CEO 黄仁勋在声明中称，OpenShell 让 agent 在明确定义的边界内做有用的工作，受控且可监控；有了这套参考架构，agent 可以「在 Rubin 上思考、在 Vera 上行动、在 BlueField 上受管控」。
The Register 介绍，Claude Code、Codex 等现有 agent 的开发者会限制 agent 对 curl、bash 等工具的访问，也会用沙箱把 agent 进程与宿主隔离。OpenShell 在此之上提供运行时，把沙箱扩展到网关代管的凭据、身份和策略边界，路由和工作流最终也将纳入管控。
落地需要 Nvidia 硬件，具体分工如下：
Nvidia 已把这份蓝图提供给能运行 Linux 和 Kubernetes 基础设施的合作伙伴，包括 Canonical、SUSE 和红帽；AWS、Google Cloud 和 Microsoft Azure 也在其中。该方案适用于 Anthropic、Cohere、Google、Meta、OpenAI、Perplexity、Reflection、SpaceX 等厂商的 agent。
Nvidia 称，欧洲银行 BBVA 和 Santander 正在评估该参考架构，看它是否符合自身的安全与治理要求；SAP 则正将其集成到 Joule Studio 运行时。
The Register 同时指出两点：OpenShell 在 GitHub 上仍有若干未关闭的安全相关 issue；OpenShell 默认收集遥测数据，Nvidia 称是为了改进项目，用户可以选择退出。
Arc 被 ServiceNow 和 Nvidia 称为「个人长时运行 AI agent」，5 月首次公布，自周三起正式可用。目前支持 Mac，Windows 版仍在开发。
Arc 面向邮件、Microsoft Teams 等日常办公任务，为 Nvidia 新款 RTX Spark 设备设计，可在员工桌面本地运行，也可在 Nvidia OpenShell 中运行，仅在必要时才把复杂任务交给前沿模型。
两家公司称，IT 部门在 Super Intelligence Control Tower 中定义策略，由 OpenShell 在运行时强制执行。
AI Passport 是两家公司上周宣布的另一层安全机制。按 ZDNet 的转述，如果某个 agent 的 passport 被吊销，OpenShell 会把该 agent 试图执行的任务限制在沙箱内，供审阅者事后审计。这一中断只针对该任务，其他获批的 agent 操作可以继续。两家公司还称，BlueField 可以在 agent 继续之前以机器速度执行这一吊销。
