# Agent 业务承载专题日跟踪 · 2026-09-10

> 日期：2026-09-10（Asia/Shanghai）。专题正文：`intel/topics/agent-hosting.md`。原料：`archive/2026-09-10/`。

## 摘要

- **新稿 · Red Hat AI 3.5（博客日期 2026-09-09）：** 信任（EvalHub/Garak）、控制（多租户/HCP on Virt、priority-aware serving）、构建（Responses API+RAG GA、Agent templates、网关级 tool 护栏）、度量（可观测/MaaS showback TP）。
- **新稿 · OpenShell（OpenShift AI 3.5 Developer Preview）：** 内核强制沙箱——Agent 承载安全底座从「容器边界」升到 LSM/seccomp/netns。
- **旁证 · OpenClaw Foundation 赞助：** BYOA；OpenShell 延伸到混合云。
- **旁证 · ZStack Zentrix：** 调用前拦截网关叙事。
- **交叉 · Rafay×RH 主权 AI 云：** 多租户 Agent/推理云参考架构。
- **续档：** RH context wall（09-09）；Nutanix NAI 2.8 MCP/Agent Gateway。

## 原文摘录

### RH AI 3.5

- 归档：`redhat/red-hat-ai-3-5-scaling-and-governing-ai-agents-in-production-0f281ed9.txt`
- URL：https://www.redhat.com/en/blog/red-hat-ai-35-scaling-and-governing-ai-agents-production

> … answering 4 questions before scaling: Can we trust it? Can we control it? Can we build on it? Can we measure it?
> … gateway-level policy can block the command before it reaches your backend systems.

### OpenShell

- 归档：`redhat/beyond-container-boundaries-kernel-level-agent-security-in-red-hat-ope-42e5502f.txt`

> … OpenShell agent sandboxing as a Developer Preview… Landlock LSM, seccomp filters, and network namespace isolation…

### OpenClaw / Zentrix

- OpenClaw：`redhat/red-hat-sponsors-the-openclaw-foundation-to-advance-an-open-future-for-58722be6.txt`  
  > … bring your own agent (BYOA)… OpenShell capabilities…
- Zentrix：`zstack/当-agent-开始访问核心业务-安全边界怎么守-zentrix-把拦截放在调用之前-dbe5306c.txt`  
  > … 在数据发出、工具执行和业务操作触发前识别并拦截风险…

## 检索范围

- archive/2026-09-10/redhat、zstack、rafay、nutanix；对照 2026-09-09 agent-hosting 日跟踪