从1到五层齐齐齐才算真难

NVIDIA 官方今晚发了一条安全线的全局公告：Open Agent Safety Platform——两块组成，OpenShell 是开源软件层，Sentry 是参考系统设计（硬件层），合起来做软硬件全栈的 agent 治理与控制。 官方一句话把它点透：Enforce agent safety where the agent cannot reach——agent 触不到的地方就是安全的。这句话把这一周所有零散的安全讨论拧成了一股绳：MCP Python SDK 的 OAuth 漏洞补丁、Codex CLI 把高危操作审批默认开、Codex Security Cloud 让审查关电脑也能跑、再加上 NVIDIA 把安全推到软硬件全栈。 把它们按层摆一遍就看清全貌。MCP 漏洞补丁是协议层——告诉别让 secret 在 MCP 通道里裸跑；Codex CLI 默认审批是用户体验层——把不该动的东西放到默认安全的一边；Codex Security Cloud 是 DevOps 层——把审查做成 24/7 后台；NVIDIA OpenShell 是开源生态层——把治理写进社区能复用的代码；NVIDIA Sentry 是硬件层——安全连电源一起管。五层叠起来才叫全栈，缺一层就有一层风险。 这一波连起来的信号很清楚：AI 安全不再是某个产品特性的名字了，它正在变成一套系统设计。今晚这条公告把这件事彻底官方化—— NVIDIA 把它变成一套有名字、有组件、有参考实现的产品，意味着从此以后做 agent 的人不可能再回避安全：开源组件有了、合规形态有了、接入路径有了，剩下来的就是不接还是不接的问题。 留一格清楚的边界：Sentry 是参考设计，不是必装产品——真要把这套搬到自己机房里，还得各家用自己的硬件和软件组合去对接；软硬件全栈的治理，比单点组件麻烦得多，不要因为有现成方案就以为万事大吉。方向对，工程量不小。 给做 agent 的人一句落地的：今天就把安全边界按这五层列一次——协议层、UX 层、DevOps 层、开源层、硬件层。每一层写一行现状：已覆盖、没覆盖、在评估。中间的那一栏有多宽，决定了你下一次出事时能不能扛住。AI 安全从 0 到 1 不难，从1到五层齐齐齐才算真难。