NVIDIA 在 9 月 28 日推出 Open Agent Safety Platform，把代理人的閘做在模型外面。平台有兩件：開源軟件 OpenShell 在運行時劃定邊界、記錄動作並執行政策；Sentry 是另一顆晶片上的監察設計，代理人越界時可以在毫秒內隔離。黃仁勳在新聞稿說，安全和保安必須整層一起做。
OpenShell 實際劃的是什麼
OpenShell 是一個安全運行時邊界，用來管代理人怎樣執行任務，對象包括開放模型和封閉模型。新聞稿寫，它現已廣泛提供，跑在 NVIDIA Vera 中央處理器上；作為開源軟件，也可以擴展到 Arm 和 Intel 的運算平台。軟件和相關技能可在 NVIDIA 開發者文件和 GitHub 取得。
新聞稿把需要這道閘的原因寫成同一種情況：代理人為了完成被指派的工作，繞過了應用層的安全控制。閘放在模型和代理人框架的外面，模型自己的拒絕只是其中一層。
同一篇稿的法律聲明寫明，不少產品和功能仍在不同階段，要到實際提供時才算數，時間表可以由 NVIDIA 更改。讀到「現已廣泛提供」時，以開發者頁和 GitHub 上可以下載的 OpenShell 為準。
Sentry 為什麼要放在另一顆晶片
Sentry 是參考系統設計，新聞稿沒有給它標價，也沒有寫成今天可以下單的成品。它跑在 NVIDIA BlueField-4 數據處理器上，以帶外方式持續監察代理人，並用 NVIDIA DOCA 軟件檢查請求和回應、核對身份、執行零信任的存取政策。新聞稿寫，這顆晶片上的信任域與代理人隔離，對代理人和攻擊者都不可見；一旦越出軟件邊界，可以在毫秒內隔離並停下。
機構可以按自己的需要，只部署平台的一部分。新聞稿同時把這套設計延伸到會在實體世界動手的機械人系統，Figure、Gecko Robotics 和 Skild AI 在合作名單裡。
誰說要接上
新聞稿首段點名的機構包括 Anthropic、Cisco、CrowdStrike、Dell、Figure、HPE、Hugging Face、JPMorganChase、Microsoft、Palantir、Palo Alto Networks、Perplexity、Red Hat、Salesforce、SAP、Scale AI、ServiceNow 和 SpaceXAI。後文還提到逾百家機構在使用相關技術，其中有 OpenClaw 和 Cognition。當日這份名單沒有寫上 OpenAI。
Anthropic 商務總監 Paul Smith 說，Claude Managed Agents 把代理人迴圈放在獨立伺服器，工作在另一個沙盒執行；接上 OpenShell 和 BlueField 之後，企業可以再管一層沙盒裡的存取。
SpaceXAI 總裁 Mike Nicolls 說，他們把這套平台用於 Cursor 的編程代理人和 Grok 模型。他的說法是：安全要在模型外面執行，客戶可以為 Cursor 和 Grok 設定限制。Salesforce 則把 OpenShell 接進 Slack，團隊可以在 Slack 查看活動和審計事件，並批准或拒絕代理人索取更多權限。
同一天的 Claude Sonnet 5.5 改了什麼
Anthropic 在 9 月 28 日發布 Claude 5.5 系列的第二隻模型 Sonnet 5.5。官方頁寫，它比 Sonnet 5 清楚升級，速度快 30% 以上，多數工作的花費最多少 30%。標價與 Sonnet 5 相同：每百萬輸入 token 2 美元，每百萬輸出 token 10 美元，每百萬快取讀取 token 0.20 美元。少付的原因是它通常用少很多 token，標價維持原來的數字。對上 Opus 5.5，快取寫入是每百萬 2.50 美元對 5 美元，輸入和輸出是 2 美元對 4 美元、10 美元對 20 美元。
代理編程評測 Terminal-Bench 4.0，Sonnet 5.5 是 70.6%，Sonnet 5 是 10.3%，Opus 5.5 是 66.4%。腳註寫明，Opus 的這個數字是 Xhigh 力度下的分數。真實工作評測 GDPval-AA，Sonnet 5.5 比 Opus 5.5 低兩個點，頁上的分數是 1844 對 1846，比 Sonnet 5 的 1449 高約 400 點。Anthropic 同時寫，複雜、開放式、要持續判斷的工作，Opus 5.5 仍然明顯更強。
模型已可在 Claude.ai、Claude Platform（模型編號 claude-sonnet-5-5）、Amazon Web Services、Google Cloud 和 Microsoft Azure 使用。Claude Haiku 5.5 寫的是未來數週才加入，這輪還沒有推出。網絡安全能力被寫成接近 Opus 5，因此這是第一隻帶同類網絡安全防護的 Sonnet，較高風險的請求會退回 Sonnet 5，日常軟件開發不受影響。生物安全防護與 Sonnet 5 相同。它也是第一隻帶蒸餾與推理擷取分類器的 Sonnet。若在 Sonnet 5 關掉思考，換去 Sonnet 5.5 之前要先改用新的 between_tools 設定。
Meta 企業平台是另一條產品線
Meta 新聞室同日刊登扎克伯格的說明：公司開始下一條主要業務，名為 Meta Enterprise Platform，讓企業用人工智能成長和轉型。首批點名的是 Muse 代理人、Meta Business Agent、Muse API 和 Muse Code。Chirantan “CJ” Desai 出任首席企業平台官，向扎克伯格匯報。他之前是 MongoDB 的行政總裁兼總裁，更早領導 Cloudflare 的產品和工程，並在 ServiceNow 工作近八年，做過總裁兼營運總監。
Desai 寫，安全和私隱從一開始就做進企業產品。這是一份聲明，頁上沒有展開成可以核對的規格。新聞稿沒有標價，沒有點名首批付費客戶，也沒有寫哪一天可以購買。
相關討論
- NVIDIA 新聞室：Open Agent Safety Platform
- NVIDIA GitHub：OpenShell
- Anthropic：Claude Sonnet 5.5
- Meta 新聞室：Meta Enterprise Platform
總結
這輪最值得先讀完的，仍是 NVIDIA 這道放在模型外面的閘。OpenShell 已經可以對着開發者頁和 GitHub 核對。Sentry 仍是參考設計，新聞稿寫明要到實際提供時才算數，它沒有被寫成今天已開賣的硬件。Sonnet 5.5 的標價沒有下調，省下來的是 token。Meta 的企業平台有人名和產品名，沒有價錢和開賣日。