Was ist NemoClaw? NVIDIAs Sandbox für OpenClaw und Hermes Agent

NemoClaw ist kein KI-Agent. Es ist NVIDIAs Open-Source-Referenz-Stack unter Apache-2.0, um einen bestehenden Agenten sicherer zu betreiben: Standardmäßig installiert es OpenClaw, optional auch Hermes Agent oder LangChain Deep Agents Code, in einem NVIDIA-OpenShell-Sandbox-Container und kontrolliert, was dieser Agent erreichen kann. NVIDIA hat es im März 2026 veröffentlicht und bezeichnet es als Alpha.

Wenn Sie gelesen haben, dass OpenClaw Befehle auf Ihrem Host ausführt und Sandboxing standardmäßig aus ist (siehe Ist OpenClaw sicher?), ist NemoClaw NVIDIAs Antwort auf dieses Problem.

Was es zum Agenten hinzufügt

Der Agent darin erledigt die Arbeit; NemoClaw zieht die Wände drumherum hoch (Überblick):

• Ein Sandbox-Container. Der Agent läuft in OpenShell mit Kontrollen für Dateisystem und Prozesse, nicht direkt auf Ihrem Rechner.
• Netzwerk-Policy. Nicht freigegebene Ziele werden blockiert und einem Operator angezeigt, der sie genehmigt oder ablehnt. Das ist Egress-Kontrolle: Ein per Prompt Injection manipulierter Agent kann Ihre Daten nicht unbemerkt an einen unbekannten Server senden.
• Verwahrung der Zugangsdaten. Zugangsdaten für Inferenz, Messaging und MCP bleiben beim OpenShell-Gateway außerhalb der Sandbox, sodass der Agent nie direkt die Schlüssel in der Hand hat. Eine Ausnahme: Per QR-Code gekoppelte Sitzungen wie WhatsApp behalten ihre Sitzungsdaten innerhalb der Sandbox.
• Verwaltete Inferenz. Modellaufrufe laufen über OpenShell an NVIDIA Endpoints, andere gehostete Anbieter oder lokale Modelle über Ollama, vLLM oder NVIDIA NIM (Inferenzanbieter).
• Geführtes Onboarding, eine CLI und ein Dashboard.

Was es nicht ändert, sind die Fähigkeiten des Agenten. Speicher, Skills, Sprache und der Rest stammen aus der enthaltenen OpenClaw- oder Hermes-Version; deshalb sind in der Tabelle oben mehrere Feature-Zellen für NemoClaw leer.

Was der Betrieb erfordert

NemoClaw ist schwergewichtiger als der Agent allein. NVIDIA nennt 4 vCPU, 8 GB RAM (16 GB empfohlen) und 20 GB freien Speicherplatz sowie Docker, Docker Desktop oder Colima (Voraussetzungen). Allein das Sandbox-Image ist etwa 2,4 GB groß. Linux und DGX Spark sind die primär getesteten Plattformen; macOS auf Apple Silicon und Windows über WSL2 funktionieren mit Einschränkungen.

Sie installieren es per Skript oder Docker. Im Express-Modus des Installers übernimmt ein Druck auf Enter OpenClaw; antworten Sie mit n, um Hermes Agent oder Deep Agents Code, einen Sandbox-Namen und einen Inferenzanbieter zu wählen (README).

Chat-Kanäle werden während des Onboardings eingerichtet: Telegram, Discord und Slack werden unterstützt, WhatsApp, Microsoft Teams, Google Chat und WeChat sind experimentell.

Was es kostet

NemoClaw ist kostenlos. Sie bezahlen für die Inferenz bei dem Anbieter, an den Sie weiterleiten, oder mit einem lokalen Modell nichts pro Nachricht. Wenn Sie eine NVIDIA-GPU haben, bleiben Prompts bei lokaler Inferenz über NIM, vLLM oder Ollama auf Ihrem Rechner, und DGX Spark ist eine der primär getesteten Plattformen.

Die Haken

• Es ist Alpha. In NVIDIAs Worten prüfen die Maintainer Issues und Pull Requests „on a best effort basis“, ohne garantierte Reaktionszeiten.
• Es sendet Telemetrie. CLI und Installer melden Vorgänge an einen NVIDIA-Empfänger, sofern Sie nicht NEMOCLAW_DISABLE_TELEMETRY=1 setzen (Quellcode). Zum Abschalten genügt eine Umgebungsvariable.
• Zwei Ebenen zu aktualisieren. Sie verfolgen die Releases von NemoClaw und die des Agenten.
• Freigabe-Müdigkeit. Egress-Kontrolle hilft nur, wenn jemand die blockierten Ziele tatsächlich prüft.

OpenClaw allein vs. OpenClaw in NemoClaw

	OpenClaw allein	OpenClaw in NemoClaw
Wo Befehle laufen	Auf Ihrem Host, sofern Sie kein Sandboxing einschalten	In einem OpenShell-Sandbox-Container
Ausgehendes Netzwerk	Uneingeschränkt	Nicht freigegebene Ziele blockiert, bis ein Operator sie genehmigt
Modell- und Kanalschlüssel	Neben dem Agenten auf Ihrer Hardware gespeichert	Vom OpenShell-Gateway außerhalb der Sandbox verwahrt
Standard-Telemetrie	Tägliche Update-Prüfung	Telemetrie der NemoClaw-CLI plus das, was der enthaltene Agent sendet
Mindest-Hardware	Jeder Rechner, auf dem Node 24.16+ oder 26.1+ läuft	4 vCPU, 8 GB RAM, 20 GB Speicherplatz und eine Container-Laufzeitumgebung
Reife	Sehr aktive Entwicklung	Alpha

Sollten Sie NemoClaw nutzen?

Nutzen Sie es, wenn Sie ohnehin OpenClaw oder Hermes Agent möchten, echte Konten wie E-Mail verbinden wollen und den Agenten sonst auf Ihrem Host betreiben würden. Es passt auch offensichtlich zu Teams, bei denen ein Operator freigeben muss, was ein ständig laufender Agent erreichen darf, und zu allen, die Agenten auf NVIDIA-Hardware betreiben.

Lassen Sie es weg, wenn Ihnen in den Agenten eingebaute Isolation lieber ist. NanoClaw führt jeden Agenten in einem eigenen Container aus, und ZeroClaw wird mit standardmäßig aktiver Betriebssystem-Sandbox ausgeliefert. Oder Sie schalten die eigene Sandbox des Agenten ein: Die von OpenClaw nutzt standardmäßig Docker, und Hermes Agent kann terminal.backend: docker verwenden.

Für den direkten Vergleich siehe NemoClaw vs. OpenClaw. Hintergrund zu den Agenten, die es umhüllt, finden Sie unter was OpenClaw ist und was Hermes Agent ist.