Nvidia 增加了旨在约束 agent 行为的运行时与硬件控制。这些控制与本周报道的 OpenShell 围堵工作相配套。将这两项放在一起看，它们指向同一个转变：执行正在下移到框架层之下，进入运行时和芯片。这一位置对 agent 系统至关重要，因为它决定了一道围堵边界究竟是一条策略——一个能力足够强或配置错误的 agent 可以靠说辞绕过去——还是一道硬边界，agent 无法从自身进程内部绕过。
另外，CoreWeave 宣布将提供一款面向 agent 工作负载的 Nvidia Vera CPU。这两项公告彼此独立，不应混为一谈：Nvidia 的贡献是控制面，CoreWeave 的贡献是托管一款定位为面向 agent 工作负载的 CPU。从现有报道中尚不清楚的是：这些控制的粒度、它们针对哪些 agent 运行时、是否需要特定代际的硬件，以及它们如何与现有的沙箱和权限模型交互。这些细节决定了围堵保证中有多少在实践中可执行，而非仅停留在声明层面。
对于交付 ag
封面照片：Jakub Pabis / Pexels。