Anthropic 为 Claude 托管代理添加 NVIDIA OpenShell 控制

Anthropic 于 2026 年 9 月 28 日宣布与 NVIDIA 合作，将 Claude Managed Agents（其用于构建和部署生产级代理的可组合 API 套件）与 NVIDIA 的开源 OpenShell 运行时软件相结合。托管代理现已可用。

NVIDIA 同日在同一天宣布了开放代理安全平台，这是一套用于加强 AI 安全性的开源软件平台和参考系统设计。根据 NVIDIA 的 OpenShell 页面，该平台将 OpenShell 安全运行时、NVIDIA Sentry 与 BlueField-4 硅内安全执行相结合。Anthropic 表示已与 NVIDIA 合作，为代理堆栈添加了多层安全和控制。

Anthropic 将此次发布框定在其认为正在进行的公司使用 AI 的转变之中。公司正从使用 AI 回答问题转向部署能够跨业务部门处理复杂工作、使用专有数据并代表用户采取行动的代理，依据 公司在 Claude 博客上的帖子。随着模型的改进，代理的用途增多、访问权限提升，Anthropic 表示，代理获得的访问权限越多，其公司就越需要对其行为进行控制和检查。

托管代理架构与特性

Claude Managed Agents 在与沙箱分离的独立服务器上运行代理循环，沙箱是代理工作发生的隔离环境。密码和访问密钥存放在单独的保险库中，代理无法看到。

该套件提供记录每个代理所做操作的审计追踪，并可与公司现有的访问控制集成。公司可以自行提供沙箱设置，并选择其运行的地点和方式。

Anthropic 将整体防护描述为分层结构。防护措施位于模型内部，而托管代理和 OpenShell 在模型外部添加限制，以约束代理的行为。每一层都独立执行其限制，因此防护不依赖于单一层；公司表示这些层是模块化的，客户可以采用适合其部署的层。

列出的功能包括具备身份验证的安全沙箱以及为用户处理工具执行；能够持续数小时自主运行的长时会话，进度和输出在断开后仍可保留；多代理编排，代理可以启动并指挥其他代理分担复杂工作；以及治理特性，使代理能够在受限权限、身份管理和执行追踪的支持下访问真实系统。

OpenShell 策略执行

OpenShell 是 NVIDIA 提供的开源安全运行时软件，负责治理和监控 AI 代理行为，并对每一次操作执行策略。它默认拒绝所有操作，仅允许书面规则所允许的行为，并在代理尝试使用每个工具时对其进行审查，同时对代理触及的文件、网络连接和数据应用规则。执行发生在代理之外，OpenShell 会记录每一次允许或阻止的决策。

Anthropic 表示，团队可以从狭窄的权限开始，审查日志，并使用 Claude 将规则收紧至任务所需的最小访问权限。随后，OpenShell 的策略证明器利用数学证明来确认在团队编写的规则下，代理能够达到的范围。

NVIDIA 的 OpenShell 产品页面 描述了策略执行在代理自身进程之外运行，而不是依赖代理的配合，且每一次允许或拒绝的决定都可审计。NVIDIA 文档列出了四个组件。代理沙箱在内核级隔离下运行每个代理，且无直接网络访问，内核监控并过滤代理的系统调用。网关充当控制平面，负责用户身份验证、管理沙箱生命周期并调度对沙箱的所有访问。监管者在二进制、目标、方法和路径层面对每个网络请求进行策略评估，仅在策略允许时提供凭证，且策略更新实时生效。策略证明器使用形式化验证检查策略是否保持在允许的访问边界内，以及拟议的网络规则是否引入风险访问。

NVIDIA 的 OpenShell 文档 表明策略以 YAML 声明，控制范围覆盖四层：文件系统、网络、进程和提供者凭证。其风险表列出了针对数据外泄、凭证窃取、未授权 API 使用和特权提升的缓解措施。NVIDIA 将 OpenShell 描述为模型无关且硬件无关，支持的代理路径包括 Claude Code、Codex、GitHub Copilot CLI、Hermes、LangChain Deep Agents、OpenClaw 和 OpenCode，部署在云端、混合、本地、边缘以及 air‑gapped 基础设施上。

早期客户与可用性

Anthropic 列出了三家已经在使用托管代理的公司。Notion 让团队在其工作空间内将工作交给 Claude，工程师使用它来发布代码，其他员工则用它来创建网站和演示文稿，并且可以并行运行数十个任务。Rakuten 在工程、产品、销售、营销和财务等领域运行专用代理，每个代理都能在一周内部署完成。Asana 构建了 AI 队友，这些代理在 Asana 项目中与人员并肩工作，接手任务并起草交付物，Anthropic 表示托管代理让 Asana 的团队能够比原本更快地添加高级功能。

托管代理可以在客户控制的沙箱中运行，既可以在客户自有基础设施上运行，也可以由托管提供商运行。OpenShell 可在 GitHub 和 NVIDIA 开发者资源页面上获取，遵循 Apache 2.0 许可证。