📖 AI 总结

NVIDIA Sentry 是运行在 BlueField-4 DPU 上的安全软件框架，属于 NVIDIA OpenShell 参考架构，旨在为 AI 智能体提供与主机隔离的运行时保护。其核心机制包括：DOCA Tower 作为透明代理终止 TLS 并依据 Open Policy Agent 规则评估智能体的访问请求；DOCA Argus 对智能体执行环境进行实时内存检查；框架将网络流量与运行时上下文关联，基于容器哈希、进程完整性和软件物料清单执行策略。专用 AI 模型可在线或离线分类智能体通信以检测行为漂移，硅级执行机制能在毫秒内遏制威胁。经认证的遥测和防篡改记录支持取证调查并可与企业管理安全平台集成。该方案的意义在于将监控与执行置于智能体无法触及的硬件层，确保其按设计意图和操作边界运行。