原文標題：Canonical announces the alpha release of Charmed OpenShell to help secure autonomous AI agent fleets
Canonical 9 月 28 日宣布 Charmed OpenShell Alpha，配合 NVIDIA OpenShell 進入 broader availability 與 NVIDIA Open Agent Safety Platform。OpenShell 是開源代理執行 runtime，重點在限制代理能執行哪些動作、能存取什麼資源，以及推論流量可被送往哪些端點。
Canonical 的角色是把 OpenShell 包裝進企業級部署與生命週期管理流程，提供從本地開發工作站到生產環境的部署路徑。Charmed OpenShell 結合 Juju、Canonical Kubernetes 與 MicroCloud 等元件，讓平台團隊用相近方式管理代理執行環境與基礎設施。
隨 AI 代理開始長時間執行、呼叫工具並接觸公司資料，企業關注點從「模型回答是否正確」擴大到 runtime 權限、網路路由、憑證與可觀測性。Canonical 與 NVIDIA 將 OpenShell 定位成可在基礎設施層建立明確政策邊界的方式。
Charmed OpenShell 目前仍是 alpha，代表 API、部署模型與支援範圍可能調整。企業若要導入生產環境，仍需評估自身的身分、秘密管理、網路安全與稽核需求，不能只依賴單一 agent runtime 解決全部治理問題。
發生了什麼事
Canonical 發布 Charmed OpenShell Alpha，把 NVIDIA OpenShell 的代理執行隔離與政策治理整合進 Ubuntu 與 Juju 等企業基礎設施。
為什麼重要
自主代理的風險往往來自工具與資源權限，而不只模型本身；在 runtime 層限制行為與網路路徑，有助於企業建立更清楚的代理安全邊界。
影響哪些人
平台工程、DevOps、企業 AI、資安與需要大量部署自主代理的組織，以及維護代理執行環境的團隊最直接受到影響。
已確認與未確認
Alpha 版本與 NVIDIA 合作已確認；正式版時程、長期支援、各種基礎設施的完整相容性與商業支援條件仍可能調整。
