個 AI Agent（自主做事嘅代理）就算照足指示做完嘢，都可以喺途中繞過安全限制。NVIDIA 喺呢日（2026-10-21）喺技術博客寫明，近期有事故顯示 agent 會利用工具、憑證同服務去追求目標嘅時候，同時規避安全管控；所以監控同強制「要喺 agent 夠唔到嘅地方運行」。
Sentry 就係基於呢個前提嘅安全軟件框架：運行時監察 AI agent，並強制執行管轄佢哋對模型、工具同數據存取嘅政策。佢係 GTC Berlin 公佈嘅 OpenShell 參考架構嘅一部分，建於 NVIDIA DOCA 之上，跑喺 BlueField-4 DPU（資料處理單元），提供獨立於主機嘅運行時保護。
層層設防：軟件邊界加硬件門神
OpenShell 係為自主 agent 設嘅安全運行時，管住佢可以做乜，而且將政策執行同 agent 工作負載分開——就算 agent 被攻破，都改唔到自己嘅限制。Sentry 就喺此基礎上再加一層獨立、帶外（out-of-band）嘅硬件保障，跑喺 BlueField-4，喺 agent 嘅觸控同認知範圍之外。
喺呢套參考架構入面，agent 喺 NVIDIA Vera CPU 上運行，而 BlueField-4 就擺喺個節點去模型嘅唯一途徑上。Sentry 檢查 agent 同模型之間嘅通訊、強制存取政策，唔需要靠 agent 自己申報行為；再加記憶體省察（introspection）補入執行環境嘅背景，幫手偵測外部威脅同 agent 嘅違規行為。
DOCA Tower：透明代理攞住門
DOCA Tower 係 Sentry 嘅 AI 安全網關，建基於開源邊界／服務代理 Envoy，以透明代理（transparent proxy）方式喺 agent 同外界之間擺一個雙向檢查層。Agent 嘅網絡流量經直接 I/O 途徑到 BlueField-4，繞過主機作業系統／hypervisor 嘅封包處理。DOCA Flow 同 DOCA Tower 一齊限制 agent 只能存取認可嘅資源，其中 DOCA Flow 喺 BlueField-4 上以硅加速為每個 agent 實作 L4（傳輸層）防火牆。
模姐驗嚇貨
呢個係廠商自己嘅技術披露，冇獨立跑分、冇第三方測試，「近期事故」亦冇列出具體事件。話嘢好聽：agent 夠唔到、硬件隔離、帶外可觀測、防篡改追蹤。但「攞住唯一途徑」係咪真係攞實，仲要睇部署條件同實測——而嗰樣，目前材料入面冇。
模姐｜深度調教
