עברית

מה זה NemoClaw? ה-sandbox של NVIDIA ל-OpenClaw ול-Hermes Agent

NemoClaw הוא ה-stack בקוד פתוח של NVIDIA להרצת OpenClaw או Hermes Agent בתוך sandbox נעול. מה הוא מוסיף, מה הוא צריך ומתי הוא שווה את זה.

במבט מהיר

במבט מהיר
בוטרישיוןאפליקציות צ׳אט
NemoClawApache-2.023K‏כןכןTelegram, Discord, Slackחינם
OpenClawMIT394.2K‏כןלאTelegram, WhatsApp, iMessage, Discord, Slackחינם
Hermes AgentMIT261.7K‏כןלאTelegram, WhatsApp, iMessage, Discord, Slackהחל מ-‏20 ‏$ לחודש
כוכבים ב-GitHub נכון ל-8 בנוב׳ 2026

רשימת בדיקה

רשימת בדיקה
NemoClawOpenClawHermes Agent
רישיון קוד פתוחכןכןכן
מריץ מודלים מקומייםכןכןכן
ארגז חול כברירת מחדלכןלאלא
ללא טלמטריה כברירת מחדללאלאכן
חי באפליקציות הצ׳אט שלכםכןכןכן
עובד גם כשאתם לא שםכןכןכן

NemoClaw הוא לא סוכן AI. זה stack ייחוס בקוד פתוח של NVIDIA, ברישיון Apache-2.0, להרצה בטוחה יותר של סוכן קיים: כברירת מחדל הוא מתקין את OpenClaw, או לפי בחירה את Hermes Agent או LangChain Deep Agents Code, בתוך קונטיינר sandbox של NVIDIA OpenShell, ושולט במה שהסוכן הזה יכול להגיע אליו. NVIDIA שחררה אותו במרץ 2026 ומגדירה אותו alpha.

אם קראתם ש-OpenClaw מריץ פקודות על המחשב המארח שלכם כשה-sandbox כבוי כברירת מחדל (ראו האם OpenClaw בטוח?), NemoClaw הוא התשובה של NVIDIA לבעיה הזו.

NemoClaw high-level component diagram: users and operators, NemoClaw control (CLI, installer, dashboard), the OpenShell gateway, the sandbox running OpenClaw, inference, integrations and state
How NemoClaw wraps an agent in an OpenShell sandboxgithub.com

מה הוא מוסיף מעל הסוכן

הסוכן שבפנים עושה את העבודה; NemoClaw מוסיף את החומות סביבו (סקירה כללית):

  • קונטיינר sandbox. הסוכן רץ ב-OpenShell עם בקרות על מערכת הקבצים ועל תהליכים, ולא ישירות על המחשב שלכם.
  • מדיניות רשת. יעדים שלא אושרו נחסמים ומוצגים למפעיל, שמאשר או דוחה אותם. זו בקרת תעבורה יוצאת: סוכן שעבר prompt injection לא יכול לשלוח בשקט את הנתונים שלכם לשרת לא מוכר.
  • משמורת אישורי גישה. אישורי הגישה להסקה (inference), להודעות ול-MCP נשארים אצל ה-gateway של OpenShell מחוץ ל-sandbox, כך שהסוכן אף פעם לא מחזיק את המפתחות הגולמיים. חריג אחד: סשנים שמצומדים ב-QR, כמו WhatsApp, שומרים את אישורי הסשן שלהם בתוך ה-sandbox.
  • הסקה מנוהלת. קריאות למודל מנותבות דרך OpenShell ל-NVIDIA Endpoints, לספקים מתארחים אחרים, או למודלים מקומיים דרך Ollama, vLLM או NVIDIA NIM (ספקי הסקה).
  • onboarding מודרך, CLI ולוח בקרה.

מה שהוא לא משנה הוא היכולות של הסוכן. זיכרון, skills, קול וכל השאר מגיעים מגרסת OpenClaw או Hermes שבפנים, ולכן כמה תאי תכונות ריקים אצל NemoClaw בטבלה שלמעלה.

מה נדרש כדי להריץ אותו

NemoClaw כבד יותר מהסוכן לבדו. NVIDIA מציינת 4 vCPU, 8 GB RAM (מומלץ 16 GB) ו-20 GB דיסק פנוי, וגם Docker, Docker Desktop או Colima (דרישות מוקדמות). ה-image של ה-sandbox לבדו שוקל כ-2.4 GB. Linux ו-DGX Spark הן הפלטפורמות העיקריות שנבדקו; macOS על Apple Silicon ו-Windows דרך WSL2 עובדים עם מגבלות.

מתקינים אותו עם סקריפט או Docker. במצב המהיר של המתקין, לחיצה על Enter מקבלת את OpenClaw; ענו n כדי לבחור את Hermes Agent או Deep Agents Code, שם ל-sandbox וספק הסקה (README).

ערוצי צ’אט מוגדרים במהלך ה-onboarding: Telegram, Discord ו-Slack נתמכים, ואילו WhatsApp, Microsoft Teams, Google Chat ו-WeChat ניסיוניים.

כמה הוא עולה

NemoClaw חינמי. משלמים על ההסקה מהספק שאליו מנתבים, או כלום לכל הודעה עם מודל מקומי. אם יש לכם GPU של NVIDIA, הסקה מקומית דרך NIM, vLLM או Ollama שומרת את הפרומפטים על המחשב שלכם, ו-DGX Spark היא אחת הפלטפורמות העיקריות שנבדקו.

המלכודות

  • הוא ב-alpha. בלשונה של NVIDIA, המתחזקים בוחנים issues ו-pull requests “on a best effort basis” (במידת האפשר) בלי זמני תגובה מובטחים.
  • הוא שולח טלמטריה. ה-CLI והמתקין מדווחים על פעולות לשרת קליטה של NVIDIA אלא אם תגדירו NEMOCLAW_DISABLE_TELEMETRY=1 (קוד מקור). משתנה סביבה אחד מכבה את זה.
  • שתי שכבות לעדכן. עוקבים אחרי השחרורים של NemoClaw ושל הסוכן.
  • עייפות אישורים. בקרת תעבורה יוצאת עוזרת רק אם מישהו באמת בוחן את היעדים שנחסמו.

OpenClaw לבד מול OpenClaw בתוך NemoClaw

OpenClaw לבדו OpenClaw בתוך NemoClaw
איפה פקודות רצות על המחשב המארח, אלא אם מפעילים sandbox בקונטיינר sandbox של OpenShell
רשת יוצאת ללא הגבלה יעדים שלא אושרו חסומים עד שמפעיל מאשר
מפתחות מודל וערוצים נשמרים על החומרה שלכם לצד הסוכן מוחזקים מחוץ ל-sandbox על ידי ה-gateway של OpenShell
טלמטריה כברירת מחדל בדיקת עדכונים יומית טלמטריית ה-CLI של NemoClaw, ועוד מה שהסוכן שבפנים שולח
חומרה מינימלית כל מכונה שמריצה Node 24.16+ או 26.1+ 4 vCPU, 8 GB RAM, 20 GB דיסק וסביבת ריצה לקונטיינרים
בשלות פיתוח פעיל מאוד Alpha

האם כדאי לכם להשתמש ב-NemoClaw?

השתמשו בו אם אתם כבר רוצים את OpenClaw או את Hermes Agent, מתכננים לחבר חשבונות אמיתיים כמו אימייל, ואחרת הייתם מריצים אותו על המחשב המארח. הוא גם ההתאמה הטבעית לצוותים שצריכים מפעיל שמאשר למה סוכן שפועל תמיד יכול להגיע, ולכל מי שמריץ סוכנים על חומרת NVIDIA.

וותרו עליו אם אתם מעדיפים בידוד שמובנה בסוכן עצמו. NanoClaw מריץ כל סוכן בקונטיינר משלו, ו-ZeroClaw מגיע עם sandbox של מערכת ההפעלה שפעיל כברירת מחדל. או הפעילו את ה-sandbox של הסוכן עצמו: זה של OpenClaw משתמש ב-Docker כברירת מחדל, ו-Hermes Agent יכול להשתמש ב-terminal.backend: docker.

להשוואה ישירה, ראו NemoClaw מול OpenClaw. לרקע על הסוכנים שהוא עוטף, ראו מה זה OpenClaw ומה זה Hermes Agent.

יכולות

יכולות
NemoClawOpenClawHermes Agent
חיפוש באינטרנטכןכןכן
יצירת תמונותלא ידועכןכן
מצב קולילא ידועכןכן
העלאת קבציםלא ידועכןכן
זיכרוןלא ידועכןכן
מבצע משימות בשבילכםכןכןכן
חיבור לאפליקציותכןכןכן
עובד באופן עצמאיכןכןכן
פונה אליכם ראשוןלא ידועכןכן
כמה בוטיםלא ידועכןכן

מקורות

NemoClaw

  1. NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
  2. NemoClaw docs: Overview
  3. NemoClaw docs: Prerequisites and platforms
  4. NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
  5. NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
  6. NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY

OpenClaw

  1. OpenClaw homepage and Foundation section
  2. OpenClaw integrations: channels, providers and plugins
  3. openclaw/openclaw on GitHub (MIT, v2026.11.1)
  4. OpenClaw docs: Sandboxing (off by default)
  5. Wikipedia: OpenClaw
  6. Notebookcheck: OpenClaw can burn through hundreds of dollars per day
  7. OpenClaw docs: Memory overview
  8. OpenClaw docs: Automations
  9. OpenClaw docs: Chat channels
  10. OpenClaw docs: iMessage
  11. OpenClaw docs: Heartbeat, now a default Proactive check job
  12. OpenClaw docs: Multi-agent routing
  13. OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
  14. OpenClaw docs: Tools (exec, browser, web search)
  15. OpenClaw docs: Audio and voice notes (inbound transcription)
  16. OpenClaw docs: Image and media support (inbound media)
  17. OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
  18. OpenClaw docs: One-click deploy on Railway
  19. OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
  20. OpenClaw docs: Ollama provider (local models)

Hermes Agent

  1. NousResearch/hermes-agent on GitHub (MIT, v0.23.0)
  2. Hermes Agent homepage and Nous Portal pricing
  3. Hermes Agent documentation
  4. Hermes Agent docs: Profiles, running multiple agents
  5. Hermes Agent docs: Bot Mode
  6. Hermes Agent docs: Voice mode
  7. Hermes Agent docs: Vision and image paste
  8. Hermes Agent docs: iMessage via BlueBubbles
  9. Nous Research on X: Meet Hermes Agent (February 25, 2026)
  10. Hermes Agent docs: Session heartbeats and cron watchdogs
  11. Hermes Agent docs: FAQ (Is my data sent anywhere?)
  12. Hermes Agent docs: Installation (desktop packages, install script, Docker)
  13. Hermes Agent docs: Platform support (no Linux desktop package; PyPI installs unsupported)
  14. Hermes Agent docs: Docker setup
  15. Hermes Agent docs: Configuration (terminal backend defaults to local)
  16. Hermes Agent docs: Security (approval modes, optional container isolation)
  17. Hermes Agent docs: Local models
  18. Hermes Agent example config (shared metrics off by default)