NemoClaw 跟 OpenClaw 有什麼關係？

NemoClaw 是 OpenClaw 的 NVIDIA OpenShell 插件，負責把 OpenClaw 放入受控的沙盒環境中運行。OpenClaw 處理 AI 助理、工具與工作流程，NemoClaw 則負責沙盒生命週期、檔案與網路邊界、政策套用及推論路由；兩者分工後，既保留 OpenClaw 的擴充能力，也能降低 Agent 直接接觸主機的風險。

NemoClaw 使用什麼技術進行沙盒隔離？

NemoClaw 結合 Landlock、seccomp 與網路命名空間隔離建立沙盒：Landlock 限制檔案系統存取，seccomp 過濾不應使用的系統呼叫，網路命名空間則隔離連線環境。預設採用拒絕一切（deny-by-default），只有政策明確允許的路徑與端點才能被 Agent 存取，實際權限仍應依工作需求逐項放行。

NemoClaw 使用的 AI 模型是哪一個？

NemoClaw 預設會透過 build.nvidia.com 將推論請求路由到 NVIDIA Nemotron 3 Super 120B。模型提供者不是寫死在 Agent 裡，運算子可依延遲、成本、資料政策或任務需求切換其他模型與端點，通常不需要重啟沙盒；切換前仍應確認新提供者的憑證、網路政策與資料處理規範。

NemoClaw 的網路政策是如何運作的？

NemoClaw 使用 YAML 定義網路政策，預設封鎖未知主機與未列入白名單的端點。當 Agent 嘗試連線時，OpenShell 會在 TUI 顯示目的地，運算子可查看後核准或拒絕；臨時核准只在目前階段生效，不會悄悄修改基礎政策。正式環境建議只開放必要網域與連接埠，並定期檢視政策紀錄。

NemoClaw 適合哪些使用情境？

適合需要受控網路存取的常駐 AI 助理、在授予更廣泛權限前的沙盒測試、需要讓 Agent 操作工具但又不能直接接觸主機的工作，以及部署到遠端 GPU 進行持續性運算的場景。若只是一次性、無外部連線的簡單腳本，使用完整沙盒的成本可能不一定划算。

什麼是 NemoClaw？

為自主 AI 代理提供安全沙盒環境的 NVIDIA OpenShell 插件

NemoClaw 是 OpenClaw 的 NVIDIA OpenShell 插件，將 OpenClaw 置入受控的沙盒環境中運行。它透過宣告式政策管理網路請求、檔案存取與推論呼叫，解決自主 AI 代理在安全性與合規性方面的挑戰。

它解決了什麼問題？

自主 AI 代理可以在沒有任何防護措施的情況下，任意發出網路請求、存取主機檔案系統，並呼叫任何推論端點。NemoClaw 透過沙盒隔離和政策治理，為這些行為建立明確的邊界與控制機制。

核心功能

沙盒建立

從初始啟動起即建立具有嚴格檔案系統和網路限制的 OpenShell 沙盒環境。

推論路由

透過 build.nvidia.com 將代理流量路由至雲端託管的 Nemotron 3 Super 120B 模型。

生命週期管理

處理 Blueprint 版本控制、摘要驗證和沙盒設定，確保環境可重現。

政策治理

透過 YAML 定義的規則，控制網路出口、檔案存取和推論呼叫。

主要優勢

沙盒執行：使用 Landlock、seccomp 和網路命名空間隔離，採用預設拒絕存取策略
雲端推論：透過 NVIDIA 的託管 Nemotron 模型，對代理完全透明地路由推論流量
YAML 網路政策：未知主機預設封鎖，需要運算子核准才能存取
單一 CLI 指令：nemoclaw 指令管理整個技術棧
版本化 Blueprint：確保沙盒設定的可重現性與可驗證性

適用情境

1.需要受控網路存取的常駐 AI 助理
2.授予更廣泛權限前的沙盒測試環境
3.需要遠端 GPU 部署的持續性運算場景