AI-translated from English; not yet reviewed by a fluent editor.

# NVIDIA کے ایجنٹ سیفٹی پلیٹ فارم میں سافٹ ویئر کی حد اور اختیاری ہارڈویئر نگران شامل ہے

> OpenShell، AI ایجنٹس کے گرد رسائی کے کنٹرول نافذ کرتا ہے۔ NVIDIA کا اختیاری Sentry ڈیزائن BlueField-4 پر نگرانی کا اضافہ کرتا ہے، تاہم اس کی رفتار اور افادیت کے دعوے کمپنی ہی کے ہیں۔

By BIG CHANGE Editorial

Published: 2026-09-28T21:34:31.964Z
Updated: 2026-09-28T21:34:31.964Z
Canonical: https://bigchange.ai/blog/nvidia-open-agent-safety-platform-agent-controls

![Conceptual charcoal illustration of a closed mesh-front server cabinet with an orange keyed latch in a data-center aisle.](https://bigchange.ai/api/media/file/nvidia-agent-boundary-hero-v1.png)
AI-generated conceptual illustration by BIG CHANGE.

NVIDIA نے 28 ستمبر 2026 کو اپنے Open Agent Safety Platform کا اعلان کیا۔ اس کا مقصد ایسے AI ایجنٹس پر کنٹرول رکھنا ہے جو کوڈ چلا سکتے ہیں اور بیرونی خدمات سے رابطہ کر سکتے ہیں۔ اس نام میں دو الگ کیے جا سکنے والے اجزا شامل ہیں۔ OpenShell ایک عوامی، اوپن سورس رن ٹائم ہے جو ایجنٹ کے گرد رسائی کی پالیسیاں نافذ کرتا ہے۔ Sentry ایک ریفرنس ڈیزائن ہے جو BlueField-4 ڈیٹا پروسیسنگ یونٹ پر اضافی نگرانی اور نفاذ فراہم کرنے کے لیے بنایا گیا ہے۔ ٹیم BlueField ہارڈویئر کے بغیر بھی OpenShell استعمال کر سکتی ہے، جیسا کہ NVIDIA کے [پلیٹ فارم کے اکثر پوچھے گئے سوالات](https://www.nvidia.com/en-us/solutions/ai/agent-safety/) میں درج ہے۔

OpenShell کا کوڈ، دستاویزات اور ریلیز پیکجز عوامی طور پر دستیاب ہیں۔ NVIDIA کا کہنا ہے کہ Sentry ایجنٹ کو چند ملی سیکنڈ میں قرنطینہ کر سکتا ہے، مگر اعلان میں نہ آزادانہ پیمائش ہے نہ Sentry کی تنصیب کا ایسا عوامی طریقۂ کار جس سے قاری اس نتیجے کی تصدیق کر سکے۔

## بڑی تبدیلی

NVIDIA ایک ایسے سافٹ ویئر رن ٹائم کو اختیاری ہارڈویئر پرت کے ساتھ جوڑ رہا ہے جو ایجنٹ کے عمل سے باہر اعلان کردہ اجازتیں نافذ کرتا ہے۔ ریفرنس ڈیزائن میں ہارڈویئر پرت الگ اعتماد کے دائرے سے ایجنٹ پر نظر رکھتی ہے۔ سافٹ ویئر فائلوں تک رسائی، پراسیس کے اختیارات اور باہر بھیجی جانے والی درخواستوں کو محدود کر سکتا ہے، چاہے ایجنٹ شیل یا تیار کردہ کوڈ چلا رہا ہو۔ ہارڈویئر پرت کا مقصد نگرانی اور پالیسی کے نفاذ کو اس ہوسٹ سے الگ رکھنا ہے جس پر ایجنٹ چلتا ہے۔ پالیسی درست طور پر ترتیب دی گئی ہو تو یہ آپریٹرز کو محض ماڈل کو دی گئی ہدایت سے زیادہ ٹھوس حد فراہم کرتا ہے۔ تاہم، اس سے یہ ثابت نہیں ہوتا کہ مشترکہ نظام ہر غیر محفوظ عمل کو روکتا ہے۔

## OpenShell کیا کنٹرول کرتا ہے

NVIDIA کی [OpenShell 0.1.0 کی تکنیکی رہنمائی](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) میں ایک گیٹ وے کی وضاحت ہے جو سینڈ باکسز اور ان کی پالیسیاں سنبھالتا ہے؛ ہر ایجنٹ ورک لوڈ سے باہر ایک نگران بیرونی درخواستوں کو جانچتا ہے؛ اور سینڈ باکس میں فائلوں اور پراسیسز پر کرنل کی سطح کے کنٹرول ہوتے ہیں۔ نیٹ ورک ٹریفک نگران کے ذریعے گزرتی ہے۔ ترتیب دیے گئے HTTP، GraphQL اور Model Context Protocol ٹریفک کے لیے پالیسی ایک ہی سروس پر منظور شدہ پڑھنے کی درخواست اور مسدود لکھنے کی درخواست میں فرق کر سکتی ہے۔ NVIDIA کے مطابق ان فیصلوں کو OCSF آڈٹ ٹریل میں ریکارڈ کیا جا سکتا ہے۔

پالیسیاں YAML میں لکھی جاتی ہیں۔ رہنمائی میں درج مظاہرے کا آغاز ایسے سینڈ باکس سے ہوتا ہے جسے باہر کے نیٹ ورک تک رسائی حاصل نہیں۔ پھر اس کی جگہ ایسی پالیسی لگائی جاتی ہے جو `curl` کو GitHub REST API سے معلومات پڑھنے دیتی ہے، جبکہ POST درخواست روکتی ہے۔ یہ کمپنی کی دستاویز کردہ کارروائی ہے، BIG CHANGE کا تجربہ نہیں۔ NVIDIA پالیسی ایڈوائزر کا طریقہ بھی بیان کرتا ہے، جس کے ذریعے ایجنٹ اضافی رسائی کی تجویز دے سکتا ہے۔ طے شدہ طور پر منظوری انسان دیتا ہے؛ ایجنٹ اپنی تجویز خود منظور نہیں کر سکتا۔ سینڈ باکس چلتے وقت نیٹ ورک پالیسی بدلی جا سکتی ہے، لیکن فائل سسٹم یا پراسیس پابندیوں کو بدلنے کے لیے نیا سینڈ باکس بنانا پڑتا ہے۔

رہنمائی کے مطابق پالیسی پروور ماڈل کی گئی اجازتوں کو آپریٹر کی مقرر کردہ حد سے ملا کر دیکھتا ہے اور حد سے تجاوز کرنے والی کارروائی دکھا سکتا ہے۔ نتیجہ پالیسی ماڈل اور منتخب حد پر منحصر ہے؛ اس سے یہ ثابت نہیں ہوتا کہ خود ایجنٹ محفوظ ہے۔ NVIDIA نے مخالفانہ تجربات کی اطلاع دی ہے جن میں ایجنٹس نے محفوظ ریپوزٹری میں لکھنے کی اجازت حاصل کرنے کی کوشش کی۔ کمپنی کے رپورٹ کردہ نتائج پورے پلیٹ فارم کی حقیقی دنیا کی کارکردگی نہیں ناپتے۔

## Sentry کیا اضافہ کرتا ہے

NVIDIA نے [Sentry](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) کو BlueField-4 DPU پر اختیاری نگران کے طور پر بیان کیا ہے۔ ریفرنس ڈیزائن میں NVIDIA کا DOCA سافٹ ویئر الگ ہارڈویئر ڈومین کو OpenShell پالیسی سے جوڑتا ہے اور ایجنٹ کی بات چیت، پالیسی فیصلوں اور ٹول یا ڈیٹا تک رسائی کو باہم ملاتا ہے۔ NVIDIA کے مطابق اس مقام سے شناخت کی جانچ، کھوج اور مداخلت ممکن ہو سکتی ہے، چاہے ہوسٹ سافٹ ویئر میں سمجھوتا ہو جائے۔ ملی سیکنڈ میں قرنطینہ کا دعویٰ کمپنی کے [اعلانِ اجرا](https://nvidianews.nvidia.com/news/open-agent-safety-platform) میں کارکردگی سے متعلق دعویٰ ہے؛ یہاں زیرِ جائزہ ذرائع میں اس کے لیے نہ آزمائش کا طریقہ شائع ہوا ہے نہ آزادانہ نتیجہ۔

مصنوعہ کا صفحہ واضح طور پر کہتا ہے کہ OpenShell، BlueField-4 کے بغیر، معاون مقامی، آن پریمسز، کلاؤڈ اور Kubernetes انفراسٹرکچر پر چلتا ہے۔ BlueField-4 اضافی Sentry ڈیزائن کے لیے متعلق ہے۔ NVIDIA کے مطابق 100 سے زیادہ ادارے اس کے پلیٹ فارم کی ٹیکنالوجیز کے ساتھ کام کر رہے ہیں، اور وہ مختلف مراحل میں موجود انضمام یا تعاون کے نام بھی دیتا ہے۔ ایسی شمولیت سے یہ ثابت نہیں ہوتا کہ ان سب اداروں میں Sentry نصب ہے یا ان کنٹرولز نے واقعات روکے ہیں۔

## جائزہ لینے والی ٹیم کے لیے رسائی اور حدود

یہ [OpenShell](https://github.com/NVIDIA/OpenShell) ریپوزٹری Apache 2.0 لائسنس کے تحت عوامی ہے۔ NVIDIA کی 28 ستمبر کی رہنمائی ورژن 0.1.0 پر مرکوز ہے؛ جب ہم نے [ریلیز صفحہ](https://github.com/NVIDIA/OpenShell/releases) دیکھا تو اس پر 28 ستمبر کو v0.1.2 درج تھا، اس لیے ٹیموں کو کسی مخصوص ورژن کو منتخب کر کے اسی سے مطابقت رکھنے والی دستاویزات استعمال کرنی چاہییں۔ [تنصیب کی رہنمائی](https://docs.nvidia.com/openshell/latest/about/installation) CLI اور مقامی گیٹ وے کی تنصیب اور معاون رن ٹائم منتخب کرنے کا طریقہ بتاتی ہے۔ [معاونت کی میٹرکس](https://docs.nvidia.com/openshell/latest/about/support-matrix) Docker، Podman، Kubernetes اور MicroVM رن ٹائمز کے ساتھ ان کے ہوسٹ تقاضے درج کرتی ہے؛ Windows پر WSL 2 کے ذریعے Docker Desktop کو تجرباتی قرار دیا گیا ہے۔ AI ایجنٹ چلانے کے لیے متعلقہ ماڈل فراہم کنندہ کی اسناد بھی درکار ہو سکتی ہیں۔

ان ذرائع میں OpenShell کے لیے کوئی شائع شدہ لائسنس فیس درج نہیں۔ تاہم، کمپیوٹنگ، ماڈل API اور ادارہ جاتی تنصیب پر اخراجات آ سکتے ہیں۔ زیرِ جائزہ NVIDIA مواد میں Sentry کی قیمت، BlueField-4 سسٹم کی قیمت، یا عوام کے لیے Sentry نصب کرنے کا طریقہ نہیں دیا گیا۔ ہارڈویئر ڈیزائن کو خرید کر استعمال کیے جا سکنے والے حفاظتی کنٹرول کے طور پر جانچنے سے پہلے ٹیموں کو ان تفصیلات کے ساتھ تنصیب کے تقاضے اور نگرانی کا دائرہ بھی معلوم کرنا ہوگا۔

### ذرائع اور مزید مطالعہ

- [NVIDIA کا 28 ستمبر کا اعلان](https://nvidianews.nvidia.com/news/open-agent-safety-platform) اجرا، مصنوعات کی تفصیل اور نام لے کر بتائے گئے تعاون کی تصدیق کرتا ہے۔ کارکردگی اور افادیت سے متعلق بیانات NVIDIA کے دعوے ہیں۔
- [NVIDIA کی OpenShell 0.1.0 رہنمائی](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) اجزا، پالیسی کی مثال اور اجازتیں تبدیل کرنے کے طریقۂ کار کو دستاویز کرتی ہے۔ BIG CHANGE نے اس مثال کی آزمائش نہیں کی۔
- [OpenShell کا کوڈ اور ریلیزز](https://github.com/NVIDIA/OpenShell) عوامی دستیابی، Apache 2.0 لائسنس اور ریلیز کی تاریخیں دکھاتے ہیں؛ [تنصیب کی رہنمائی](https://docs.nvidia.com/openshell/latest/about/installation) اور [معاونت کی میٹرکس](https://docs.nvidia.com/openshell/latest/about/support-matrix) موجودہ پیشگی تقاضے بتاتے ہیں۔
- [NVIDIA کا Sentry کے آرکیٹیکچر سے متعلق مضمون](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) مجوزہ BlueField اور DOCA پرت کی وضاحت کرتا ہے۔ اسے فروخت کنندہ نے لکھا ہے، اور یہ مؤثریت یا قیمت کو آزادانہ طور پر ثابت نہیں کرتا۔

## Sources

- [NVIDIA نیوز روم: Open Agent Safety Platform کا اعلان](https://nvidianews.nvidia.com/news/open-agent-safety-platform) — اجرا اور کمپنی کے دعوے، جن میں ملی سیکنڈ میں قرنطینہ اور شراکت دار اداروں کی شرکت شامل ہے؛ افادیت کا کوئی آزادانہ ثبوت نہیں۔
- [NVIDIA Open Agent Safety Platform](https://www.nvidia.com/en-us/solutions/ai/agent-safety/) — فروخت کنندہ کا آرکیٹیکچر اور اکثر پوچھے گئے سوالات: OpenShell کے لیے BlueField-4 درکار نہیں۔
- [NVIDIA OpenShell کے ساتھ AI ایجنٹس میں رن ٹائم کنٹرول شامل کریں](https://developer.nvidia.com/blog/add-runtime-controls-to-ai-agents-with-nvidia-openshell/) — OpenShell 0.1.0 کے اجزا، YAML پالیسی، جائزے کے طریقۂ کار اور پروور سے متعلق فروخت کنندہ کی رہنمائی؛ BIG CHANGE نے اس کی آزمائش نہیں کی۔
- [NVIDIA Open Agent Safety Platform: سلیکون کے اندر مسلسل ایجنٹ نگرانی کا ریفرنس](https://developer.nvidia.com/blog/nvidia-open-agent-safety-platform-a-reference-for-continuous-in-silicon-agent-monitoring/) — Sentry، DOCA اور BlueField-4 کے اختیاری ریفرنس ڈیزائن کی فروخت کنندہ کی وضاحت۔
- [NVIDIA OpenShell ریپوزٹری](https://github.com/NVIDIA/OpenShell) — عوامی کوڈ اور Apache 2.0 لائسنس۔
- [NVIDIA OpenShell ریلیزز](https://github.com/NVIDIA/OpenShell/releases) — ریلیز صفحے پر 28 ستمبر کو v0.1.2 درج تھا؛ ٹیوٹوریل میں v0.1.0 بیان کیا گیا ہے۔
- [OpenShell کی تنصیب کی رہنمائی](https://docs.nvidia.com/openshell/latest/about/installation) — CLI اور مقامی گیٹ وے کے لیے بنیادی تنصیب کی دستاویزات؛ 28 ستمبر کو دیکھی گئیں۔
- [OpenShell کی معاونت کی میٹرکس](https://docs.nvidia.com/openshell/latest/about/support-matrix) — رن ٹائم اور ہوسٹ کی معاونت کی بنیادی دستاویزات؛ WSL 2 کے ساتھ Docker Desktop کو تجرباتی قرار دیا گیا ہے۔