企业AI代理最头疼的不是"能不能干"，而是"敢不敢让它干"。英伟达和SAP在5月12日的SAP Sapphire大会上拿出的方案，是给这些数字员工建一套"监狱"——技术上叫隔离执行环境。

这套名为OpenShell的开源运行时，原本是英伟达自己用来安全部署自主AI代理的底层框架。现在它被嵌进SAP Business AI Platform，SAP的工程师直接参与共建。核心功能很实在：文件系统层的策略强制、网络层管控、基础设施级隔离。翻译成人话就是，AI代理在财务、采购、供应链、制造这些关键流程里干活时，就算"发疯"也只能在划定的牢笼里折腾，碰不到核心数据。

打开网易新闻 查看精彩图片

另一张牌是NemoClaw代理蓝图。这东西会直接进入Joule Studio——SAP那个用来搭建端到端企业代理的开发环境。开发团队从此有了一条从搭建到可信生产部署的 structured path，不用再自己摸索怎么让AI代理安全上岗。

这步棋的背景是英伟达4月28日刚发布的Nemotron 3 Nano Omni。这是个开源多模态推理模型，把视觉、音频、语言统一进一个系统，吞吐量比同类开源全模态模型高出9倍。Palantir、富士康、DocuSign已经接入了，在文档智能和音视频理解六个榜单上登顶。

英伟达现在的定位很清晰：不只是卖卡，要做企业级代理AI部署的基础设施和治理 backbone。OpenShell负责"关得住"，NemoClaw负责"建得快"，Nemotron负责"看得懂"，三层叠起来就是一个完整的代理AI工厂。

SAP这边得到的是现成的安全基建，不用自己从头造轮子。对企业客户来说，这意味着AI代理从"实验玩具"向"生产工具"又近了一步——毕竟没人愿意把采购审批权交给一个随时可能 hallucination 的黑箱。

分析师给英伟达的目标价还有19%的上行空间。不过报告最后也留了个话头：有些AI股票估值更低、风险更小，还能吃到特朗普关税和制造业回流的红利。具体是谁？报告卖了个关子。