סקירת NemoClaw: ה-sandbox של NVIDIA ל-OpenClaw ול-Hermes
סקירת NemoClaw: מה ה-stack של NVIDIA בשלב alpha מוסיף לאבטחה של OpenClaw או Hermes Agent, איך ההתקנה עובדת, איזו חומרה הוא צריך, וברירת המחדל של הטלמטריה.
קל לפרש את NemoClaw לא נכון לפי השם. זה לא עוד שיבוט של OpenClaw; זו הדרך בקוד פתוח של NVIDIA להריץ סוכן קיים, OpenClaw כברירת מחדל או Hermes Agent או Deep Agents Code של LangChain, בתוך sandbox נעול של OpenShell. התכונות של הסוכן מגיעות מזה שבחרתם. מה ש-NemoClaw מוסיף הוא הקופסה סביבו: מדיניות רשת, כללי מערכת קבצים, ומפתחות שנשמרים בחוץ. הוא ברישיון Apache-2.0, היו לו 22,984 כוכבים ב-GitHub כשבדקנו ב-8 בנובמבר 2026, ו-NVIDIA מגדירה אותו alpha. לרקע, ראו מה זה NemoClaw?.
למי הוא מתאים
NemoClaw מתאים לאנשים שכבר רוצים את OpenClaw או את Hermes אבל לא סומכים עליו על המחשב המארח שלהם, ולצוותים שבהם מישהו צריך לאשר למה סוכן שפועל תמיד יכול להגיע. הוא גם מתאים לכל מי שיש לו חומרת NVIDIA ורוצה הסקה מקומית בלי לחבר אותה ידנית. אם אתם רוצים התקנה קלה על VPS קטן, רף המשאבים שלמטה פוסל את זה.
מה הוא מתקן באבטחת OpenClaw
OpenClaw רגיל מריץ את הכלים שלו על המחשב המארח עד שמפעילים את ה-sandbox שלו, וגם אז ה-gateway נשאר על המחשב המארח (אנחנו מפרטים בסקירת OpenClaw ובהאם OpenClaw בטוח?). NemoClaw מכניס את הסוכן כולו לקונטיינר ומתחיל מחסימה. לפי מסמך העיון על מדיניות רשת:
- הרשת חסומה כברירת מחדל. קו הבסיס מתיר רק את endpoint ההסקה של NVIDIA, את ClawHub, את האתר והתיעוד של OpenClaw עצמו, ו-npm לקריאה בלבד להתקנת תוספים. GitHub ופלטפורמות הודעות לא נכללים; מוסיפים אותם עם presets או רמת מדיניות.
- יעדים לא מוכרים נחסמים ומוצגים לכם. כשהסוכן מנסה להגיע למארח שלא ברשימה, OpenShell חוסם אותו, רושם אותו ביומן ומציג את המארח, הפורט וה-binary המבקש בממשק טרמינל כדי שמפעיל יאשר או ידחה. אישור תקף לאותו סשן; שינויים קבועים נכנסים לקובץ המדיניות או דרך פקודות
openshell policy. - מערכת הקבצים ברובה לקריאה בלבד. הסוכן יכול לכתוב ל-
/sandboxול-/tmp; נתיבי מערכת כמו/usr,/etcו-/appהם לקריאה בלבד, והוא רץ כמשתמש ייעודי בשםsandbox. - אישורי גישה נשארים בחוץ. מפתחות הסקה, הודעות ו-MCP מוחזקים על ידי ה-gateway של OpenShell, לא בתוך ה-sandbox. חריג אחד: סשנים שמצומדים ב-QR, כמו WhatsApp, שומרים את אישורי הסשן שלהם בפנים.
בקשת האישור היא תכונת הדגל: סוכן שעבר prompt injection ומנסה לשלוח נתונים למקום חדש נתקל בקיר ובבן אדם, במקום להצליח בשקט. התיעוד כן לגבי כך שחלק מהאכיפה (Landlock) היא במידת האפשר, אז התייחסו לזה כשכבה חזקה, לא כערובה.
התקנה
ה-quickstart הוא פקודה אחת:
curl -fsSL https://www.nvidia.com/nemoclaw.sh | bashהמתקין שואל אז, לפי הסדר: לאשר הודעה על תוכנת צד שלישי, לבחור את הסוכן, לבחור ספק הסקה ומודל (NVIDIA Endpoints, OpenRouter, OpenAI, Anthropic, Gemini, Ollama מקומי ואחרים), לתת שם ל-sandbox, להוסיף אופציונלית חיפוש אינטרנט וערוצי הודעות, ולבחור רמת מדיניות רשת (Balanced כברירת מחדל). התיעוד מציע לדלג על חיפוש וערוצים בהרצה הראשונה, וזו עצה טובה: קודם sandbox שעובד, ואז לפתוח אותו.
ביום-יום משתמשים ב-CLI של nemoclaw: nemoclaw my-assistant status, nemoclaw my-assistant connect ל-shell בפנים, ולוח בקרה בפורט 18789 שמגיעים אליו דרך tunnel של SSH במכונה מרוחקת. התיעוד מזהיר להתייחס לכתובת לוח הבקרה כמו לסיסמה.
חומרה ו-Docker
NemoClaw צריך סביבת ריצה לקונטיינרים (Docker, Docker Desktop או Colima) ולפחות 4 vCPU, 8 GB RAM (מומלץ 16 GB) ו-20 GB דיסק פנוי, עם image של sandbox בגודל 2.4 GB. זה כבד יותר מהרצת OpenClaw לבד. Linux ו-DGX Spark הן הפלטפורמות העיקריות שנבדקו; macOS על Apple Silicon ו-Windows דרך WSL2 עובדים עם מגבלות. למודלים מקומיים הוא מנתב ל-Ollama, vLLM או NVIDIA NIM, ושם GPU של NVIDIA מצדיק את עצמו.
טלמטריה
זו ברירת המחדל שצריך לשנות ראשונה. ה-CLI והמתקין שולחים טלמטריית פעולות ל-NVIDIA אלא אם תגדירו NEMOCLAW_DISABLE_TELEMETRY=1, וה-quickstart אומר לייצא אותו לפני הרצת המתקין אם אתם רוצים שזה יהיה כבוי מההתחלה. הפרומפטים שלכם נשלחים לספק ההסקה שתבחרו, או נשארים על המכונה עם מודל מקומי.
בשלות ותחזוקה
alpha פירושו alpha: המתחזקים מטפלים ב-issues במידת האפשר, ו-WhatsApp, Microsoft Teams, Google Chat ו-WeChat מסומנים כניסיוניים (Telegram, Discord ו-Slack הם הערוצים הנתמכים). אתם גם עוקבים אחרי שני פרויקטים: השחרורים של NemoClaw ושל הסוכן. מה שהבוט יכול לעשות תלוי בגרסת הסוכן שבתוך ה-image של ה-sandbox של NemoClaw, כך שתכונות חדשות של הסוכן מגיעות לפי לוח הזמנים של NemoClaw.
איך הוא בהשוואה
- רוצים בידוד בקונטיינר בלי ה-stack של NVIDIA או רף המשאבים? NanoClaw מריץ כל סוכן בקונטיינר משלו וגם מרחיק מפתחות מהסוכנים, ו-ZeroClaw מספק sandbox בתוך קובץ binary קטן אחד.
- רוצים להישאר עם OpenClaw או Hermes Agent רגילים? לשניהם יש backends של sandbox או קונטיינר שאפשר להפעיל בעצמכם; מה שמושך ב-NemoClaw הוא מדיניות הרשת שחוסמת כברירת מחדל ואישורי המפעיל שמונחים מעליה.
ראו NemoClaw מול OpenClaw להשוואה ישירה.
השורה התחתונה
NemoClaw הוא הדרך היסודית ביותר ברשימה שלנו לשים את OpenClaw או את Hermes ברצועה: רשת שחסומה כברירת מחדל עם אישור מפעיל בזמן אמת, מערכת קבצים לקריאה בלבד ומפתחות מחוץ לקופסה. הוא עולה לכם ב-RAM, בשכבה נוספת לעדכן, בטלמטריה ל-NVIDIA עד שתכבו אותה, ובתמיכה ברמת alpha. לסוכן משותף או שפועל תמיד וקורא קלט לא מהימן, זו לרוב עסקה הוגנת.
מחירים
| Open source | חינם |
|
|---|
יכולות
| חיפוש באינטרנט | כן |
|---|---|
| יצירת תמונות | לא ידוע |
| מצב קולי | לא ידוע |
| העלאת קבצים | לא ידוע |
| זיכרון | לא ידוע |
| מבצע משימות בשבילכם | כן |
| חיבור לאפליקציות | כן |
| עובד באופן עצמאי | כן |
| פונה אליכם ראשון | לא ידוע |
| כמה בוטים | לא ידוע |
חוזקות
- Puts OpenClaw or Hermes Agent in a sandbox with network, filesystem and process controls instead of running it on your host
- Unapproved network destinations are blocked and surfaced for an operator to approve
- Inference, messaging and MCP credentials stay outside the sandbox
- Backed by NVIDIA, with local inference through Ollama, vLLM or NIM and a tested path on DGX Spark
חולשות
- Alpha: maintainers support it on a best-effort basis, and several channels are experimental
- A wrapper, not an agent: what the bot can do depends on the OpenClaw or Hermes version inside
- Heavier than running the agent alone: 8 GB RAM minimum, a 2.4 GB sandbox image and a container runtime
- The CLI sends operation telemetry to NVIDIA unless you set NEMOCLAW_DISABLE_TELEMETRY=1
מתאים במיוחד ל
- OpenClaw or Hermes Agent users who want sandboxing and egress control without building it themselves
- Teams that need an operator to approve what an always-on agent can reach
- Running agents on NVIDIA hardware with local inference
מקורות
- NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
- NemoClaw docs: Overview
- NemoClaw docs: Prerequisites and platforms
- NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
- NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
- NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY