¿Qué es NemoClaw? El sandbox de NVIDIA para OpenClaw y Hermes Agent

NemoClaw no es un agente de IA. Es el stack de referencia de código abierto de NVIDIA, con licencia Apache-2.0, para ejecutar un agente existente de forma más segura: por defecto instala OpenClaw, u opcionalmente Hermes Agent o LangChain Deep Agents Code, dentro de un contenedor sandbox NVIDIA OpenShell, y controla a qué puede llegar ese agente. NVIDIA lo publicó en marzo de 2026 y lo etiqueta como alfa.

Si ha leído que OpenClaw ejecuta comandos en su equipo con el sandboxing desactivado por defecto (vea ¿Es seguro OpenClaw?), NemoClaw es la respuesta de NVIDIA a ese problema.

Qué añade por encima del agente

El agente de dentro hace el trabajo; NemoClaw añade los muros a su alrededor (visión general):

• Un contenedor sandbox. El agente se ejecuta en OpenShell con controles de sistema de archivos y de procesos, no directamente en su máquina.
• Política de red. Los destinos no aprobados se bloquean y se muestran a un operador, que los aprueba o los deniega. Esto es control del tráfico saliente: un agente víctima de inyección de prompts no puede enviar sus datos en silencio a un servidor desconocido.
• Custodia de credenciales. Las credenciales de inferencia, mensajería y MCP se quedan en el gateway de OpenShell, fuera del sandbox, así que el agente nunca tiene las claves en bruto. Una excepción: las sesiones emparejadas por QR, como WhatsApp, guardan sus credenciales de sesión dentro del sandbox.
• Inferencia gestionada. Las llamadas al modelo pasan por OpenShell hacia NVIDIA Endpoints, otros proveedores alojados o modelos locales mediante Ollama, vLLM o NVIDIA NIM (proveedores de inferencia).
• Configuración inicial guiada, una CLI y un panel.

Lo que no cambia son las capacidades del agente. La memoria, las skills, la voz y lo demás vienen de la versión de OpenClaw o Hermes que hay dentro, y por eso varias celdas de funciones están vacías para NemoClaw en la tabla de arriba.

Qué hace falta para ejecutarlo

NemoClaw es más pesado que el agente solo. NVIDIA indica 4 vCPU, 8 GB de RAM (16 GB recomendados) y 20 GB de disco libre, además de Docker, Docker Desktop o Colima (requisitos previos). Solo la imagen del sandbox ocupa unos 2,4 GB. Linux y DGX Spark son las plataformas principales probadas; macOS en Apple Silicon y Windows mediante WSL2 funcionan con limitaciones.

Se instala con un script o con Docker. En el modo exprés del instalador, pulsar Intro acepta OpenClaw; responda n para elegir Hermes Agent o Deep Agents Code, un nombre de sandbox y un proveedor de inferencia (README).

Los canales de chat se configuran durante la configuración inicial: Telegram, Discord y Slack están soportados, mientras que WhatsApp, Microsoft Teams, Google Chat y WeChat son experimentales.

Cuánto cuesta

NemoClaw es gratuito. Paga la inferencia del proveedor al que dirija las llamadas, o nada por mensaje con un modelo local. Si tiene una GPU de NVIDIA, la inferencia local mediante NIM, vLLM u Ollama mantiene los prompts en su máquina, y DGX Spark es una de las plataformas principales probadas.

Las pegas

• Es alfa. En palabras de NVIDIA, los mantenedores revisan issues y pull requests “en la medida de lo posible”, sin tiempos de respuesta garantizados.
• Envía telemetría. La CLI y el instalador informan de las operaciones a un receptor de NVIDIA salvo que defina NEMOCLAW_DISABLE_TELEMETRY=1 (código fuente). Se desactiva con una sola variable de entorno.
• Dos capas que actualizar. Tiene que seguir las versiones de NemoClaw y las del agente.
• Fatiga de aprobaciones. El control del tráfico saliente solo sirve si alguien revisa de verdad los destinos bloqueados.

OpenClaw solo frente a OpenClaw en NemoClaw

	OpenClaw por sí solo	OpenClaw dentro de NemoClaw
Dónde se ejecutan los comandos	En su equipo, salvo que active el sandboxing	En un contenedor sandbox de OpenShell
Red saliente	Sin restricciones	Destinos no aprobados bloqueados hasta que un operador los aprueba
Claves de modelos y canales	Guardadas en su hardware junto al agente	En manos del gateway de OpenShell, fuera del sandbox
Telemetría por defecto	Comprobación diaria de actualizaciones	Telemetría de la CLI de NemoClaw, más lo que envíe el agente de dentro
Hardware mínimo	Cualquier máquina que ejecute Node 24.16+ o 26.1+	4 vCPU, 8 GB de RAM, 20 GB de disco y un entorno de contenedores
Madurez	Desarrollo muy activo	Alfa

¿Debería usar NemoClaw?

Úselo si ya quiere OpenClaw o Hermes Agent, piensa conectar cuentas reales como el correo y, de lo contrario, lo ejecutaría en su equipo. También es la opción natural para equipos que necesitan un operador que apruebe a qué puede llegar un agente siempre activo, y para quien ejecute agentes en hardware de NVIDIA.

Descártelo si prefiere que el aislamiento venga integrado en el propio agente. NanoClaw ejecuta cada agente en su propio contenedor, y ZeroClaw viene con un sandbox del sistema operativo activado por defecto. O active el sandbox propio del agente: el de OpenClaw usa Docker por defecto, y Hermes Agent puede usar terminal.backend: docker.

Para el cara a cara, vea NemoClaw vs OpenClaw. Para conocer los agentes que envuelve, vea qué es OpenClaw y qué es Hermes Agent.