OpenShell参考架构是英伟达在2026年10月21日于GTC Berlin发布的一套企业级方案，目标不是让智能体更能干，而是让它在企业基础设施和边缘系统里可隔离、可观察、可管住。英伟达在新闻稿中称，这套架构现已可用，底层是此前推出的OpenShell安全运行时软件，上层把模型推理、智能体执行和安全管控拆到不同硬件上分别负责。
三块硬件分工：想、做、管各走各的通道
按官方拆法，Vera Rubin基础设施负责跑模型，核心系统Vera Rubin NVL72面向智能体负载给出每兆瓦30倍吞吐的说法；Vera CPU负责运行智能体的执行框架和工具调用，官方称其性能为x86处理器的2倍；BlueField-4 DPU则独立运行名为Sentry的安全框架，持续在带外监控智能体行为。把监控放在另一块芯片上，意味着就算智能体本身出了问题，负责看管它的那一层也不在它的控制范围之内。
越界动作的处置方式是毫秒级隔离
Sentry的设计细节值得单独看：智能体一旦试图越出软件划定的边界，Sentry会在毫秒内将其隔离并停下，而不是等日志事后审计。官方同时称，这套带外监控最多可把智能体容量提升20%。运行环境方面，架构支持Canonical、Red Hat等Linux与Kubernetes栈，也支持微软Windows与Execution Containers，并可跑在AWS、Google Cloud和Azure上。
银行和软件厂商先表态，落地速度看系统厂商
合作名单里，Anthropic、OpenAI、Meta、Perplexity等模型厂商的智能体可在该基础设施上运行；CrowdStrike、Palo Alto Networks等安全厂商在把支持集成进自家方案；欧洲的BBVA与桑坦德银行在评估用它加强智能体治理。ServiceNow同日宣布其个人长效智能体Arc已正式可用，策略由其控制塔下发、由OpenShell执行，撤销一个智能体的访问权限可在数秒内跨软硬件生效。对企业来说，这类架构的价值不在发布当天，而在后续戴尔、HPE、联想等厂商的整机何时真正交付。
