NemoClaw रिव्यू: OpenClaw और Hermes के लिए NVIDIA का sandbox
NemoClaw रिव्यू: NVIDIA का alpha स्टैक OpenClaw या Hermes Agent की सुरक्षा में क्या जोड़ता है, सेटअप कैसे होता है, ज़रूरी हार्डवेयर और टेलीमेट्री डिफ़ॉल्ट।
NemoClaw के नाम से इसे ग़लत समझना आसान है। यह OpenClaw का एक और क्लोन नहीं है; यह NVIDIA का ओपन-सोर्स तरीका है किसी मौजूदा एजेंट को, डिफ़ॉल्ट रूप से OpenClaw, या Hermes Agent या LangChain का Deep Agents Code, एक लॉक किए गए OpenShell sandbox के अंदर चलाने का। एजेंट के features उसी से आते हैं जिसे आप चुनते हैं। NemoClaw जो जोड़ता है वह है उसके चारों ओर का डिब्बा: नेटवर्क policy, filesystem नियम, और बाहर रखी keys। यह Apache-2.0 है, 8 नवंबर 2026 को जब हमने देखा तब इसके 22,984 GitHub stars थे, और NVIDIA इसे alpha कहता है। पृष्ठभूमि के लिए NemoClaw क्या है? देखें।
यह किसके लिए है
NemoClaw उन लोगों के लिए है जो पहले से OpenClaw या Hermes चाहते हैं लेकिन अपने होस्ट पर उस पर भरोसा नहीं करते, और उन टीमों के लिए जहाँ किसी को मंज़ूरी देनी चाहिए कि हमेशा चालू एजेंट कहाँ तक पहुँच सकता है। यह NVIDIA हार्डवेयर वाले उन सभी के लिए भी है जो हाथ से जोड़े बिना लोकल inference चाहते हैं। अगर आप छोटे VPS पर हल्का इंस्टॉल चाहते हैं, तो नीचे दी गई न्यूनतम संसाधन ज़रूरतें इसे ख़ारिज कर देती हैं।
यह OpenClaw की सुरक्षा में क्या ठीक करता है
सादा OpenClaw अपने टूल्स होस्ट पर चलाता है जब तक आप इसका sandbox चालू न करें, और तब भी gateway होस्ट पर रहता है (हम इसका विवरण अपने OpenClaw रिव्यू और क्या OpenClaw सुरक्षित है? में देते हैं)। NemoClaw पूरे एजेंट को कंटेनर में रखता है और deny से शुरू करता है। network policy reference के अनुसार:
- नेटवर्क डिफ़ॉल्ट रूप से deny है। बेसलाइन सिर्फ़ NVIDIA के inference endpoint, ClawHub, OpenClaw की अपनी साइट और डॉक्स, और प्लगइन इंस्टॉल करने के लिए read-only npm की अनुमति देती है। GitHub और मैसेजिंग प्लेटफ़ॉर्म इसमें नहीं हैं; आप उन्हें presets या एक policy tier से जोड़ते हैं।
- अनजान destinations ब्लॉक होकर आपको दिखाए जाते हैं। जब एजेंट किसी असूचीबद्ध host तक जाने की कोशिश करता है, तो OpenShell उसे ब्लॉक करता है, लॉग करता है, और host, port और अनुरोध करने वाली binary को एक टर्मिनल UI में दिखाता है ताकि कोई ऑपरेटर मंज़ूरी दे या मना करे। एक मंज़ूरी सेशन भर चलती है; स्थायी बदलाव policy फ़ाइल में या
openshell policyकमांड से होते हैं। - Filesystem ज़्यादातर read-only है। एजेंट
/sandboxऔर/tmpमें लिख सकता है;/usr,/etcऔर/appजैसे सिस्टम paths read-only हैं, और यह एक समर्पितsandboxयूज़र के रूप में चलता है। - Credentials बाहर रहते हैं। Inference, मैसेजिंग और MCP keys OpenShell gateway के पास रहती हैं, sandbox के अंदर नहीं। एक अपवाद: WhatsApp जैसे QR-paired सेशन अपने session credentials अंदर रखते हैं।
Approval prompt इसकी सबसे बड़ी ख़ासियत है: कोई prompt-injected एजेंट जो डेटा कहीं नई जगह भेजने की कोशिश करता है, वह चुपचाप सफल होने के बजाय एक दीवार और एक इंसान से टकराता है। डॉक्स साफ़ कहते हैं कि कुछ enforcement (Landlock) best-effort है, इसलिए इसे एक मज़बूत परत मानें, गारंटी नहीं।
सेटअप
quickstart एक कमांड है:
curl -fsSL https://www.nvidia.com/nemoclaw.sh | bashइसके बाद installer क्रम से पूछता है: एक थर्ड-पार्टी सॉफ़्टवेयर नोटिस स्वीकार करें, एजेंट चुनें, एक inference provider और मॉडल चुनें (NVIDIA Endpoints, OpenRouter, OpenAI, Anthropic, Gemini, लोकल Ollama और दूसरे), sandbox का नाम रखें, वैकल्पिक रूप से वेब सर्च और मैसेजिंग चैनल जोड़ें, और एक नेटवर्क policy tier चुनें (डिफ़ॉल्ट रूप से Balanced)। डॉक्स पहली बार में सर्च और चैनल छोड़ने का सुझाव देते हैं, जो अच्छी सलाह है: पहले एक काम करता sandbox पाएँ, फिर उसे खोलें।
रोज़मर्रा में आप nemoclaw CLI इस्तेमाल करते हैं: nemoclaw my-assistant status, अंदर shell के लिए nemoclaw my-assistant connect, और पोर्ट 18789 पर एक डैशबोर्ड जिस तक आप रिमोट मशीन पर SSH tunnel से पहुँचते हैं। डॉक्स चेतावनी देते हैं कि डैशबोर्ड URL को पासवर्ड की तरह मानें।
हार्डवेयर और Docker
NemoClaw को एक container runtime (Docker, Docker Desktop या Colima) और कम से कम 4 vCPU, 8 GB RAM (16 GB की सलाह) और 20 GB ख़ाली डिस्क चाहिए, साथ में 2.4 GB की sandbox इमेज। यह अकेले OpenClaw चलाने से भारी है। Linux और DGX Spark मुख्य टेस्ट किए गए प्लेटफ़ॉर्म हैं; Apple Silicon पर macOS और WSL2 के ज़रिए Windows सीमाओं के साथ काम करते हैं। लोकल मॉडल के लिए यह Ollama, vLLM या NVIDIA NIM पर route करता है, और यहीं NVIDIA GPU अपनी कीमत वसूलता है।
टेलीमेट्री
यह पहला डिफ़ॉल्ट है जिसे बदलना चाहिए। CLI और installer NVIDIA को operation टेलीमेट्री भेजते हैं जब तक आप NEMOCLAW_DISABLE_TELEMETRY=1 सेट न करें, और quickstart कहता है कि अगर आप इसे शुरू से बंद चाहते हैं तो installer चलाने से पहले इसे export करें। आपके prompts आपके चुने हुए inference provider को जाते हैं, या लोकल मॉडल के साथ मशीन पर ही रहते हैं।
परिपक्वता और रखरखाव
Alpha का मतलब alpha ही है: maintainers issues को best-effort आधार पर संभालते हैं, और WhatsApp, Microsoft Teams, Google Chat और WeChat experimental चिह्नित हैं (Telegram, Discord और Slack सपोर्टेड चैनल हैं)। आप दो प्रोजेक्ट भी ट्रैक कर रहे होते हैं: NemoClaw की रिलीज़ और एजेंट की। बॉट क्या कर सकता है, यह NemoClaw की sandbox इमेज के अंदर एजेंट के वर्ज़न पर निर्भर करता है, इसलिए एजेंट के नए features NemoClaw के शेड्यूल पर आते हैं।
तुलना में यह कैसा है
- NVIDIA के स्टैक या न्यूनतम संसाधन ज़रूरतों के बिना कंटेनर आइसोलेशन चाहिए? NanoClaw हर एजेंट को उसके अपने कंटेनर में चलाता है और keys को भी एजेंटों से दूर रखता है, और ZeroClaw एक छोटी बाइनरी के अंदर sandbox करता है।
- सादे OpenClaw या Hermes Agent पर ही रहना है? दोनों के अपने sandbox या कंटेनर backends हैं जिन्हें आप खुद चालू कर सकते हैं; NemoClaw का आकर्षण ऊपर से जोड़ी गई deny-by-default नेटवर्क policy और ऑपरेटर approvals हैं।
आमने-सामने की तुलना के लिए NemoClaw vs OpenClaw देखें।
फ़ैसला
हमारी सूची में OpenClaw या Hermes पर लगाम लगाने का NemoClaw सबसे पूरा तरीका है: लाइव ऑपरेटर approval के साथ deny-by-default नेटवर्किंग, read-only filesystem और डिब्बे के बाहर keys। इसकी कीमत है RAM, अपडेट करने के लिए एक अतिरिक्त परत, बंद करने तक NVIDIA टेलीमेट्री, और alpha-स्तर का सपोर्ट। ऐसे शेयर्ड या हमेशा चालू एजेंट के लिए जो अविश्वसनीय इनपुट पढ़ता है, यह अक्सर एक उचित सौदा है।
कीमतें
| Open source | मुफ़्त |
|
|---|
फ़ीचर
| वेब सर्च | हाँ |
|---|---|
| इमेज बनाना | अज्ञात |
| वॉइस मोड | अज्ञात |
| फ़ाइल अपलोड | अज्ञात |
| मेमोरी | अज्ञात |
| आपके लिए काम करता है | हाँ |
| ऐप इंटीग्रेशन | हाँ |
| खुद से काम करता है | हाँ |
| पहले ख़ुद मैसेज करता है | अज्ञात |
| कई बॉट | अज्ञात |
खूबियाँ
- Puts OpenClaw or Hermes Agent in a sandbox with network, filesystem and process controls instead of running it on your host
- Unapproved network destinations are blocked and surfaced for an operator to approve
- Inference, messaging and MCP credentials stay outside the sandbox
- Backed by NVIDIA, with local inference through Ollama, vLLM or NIM and a tested path on DGX Spark
कमियाँ
- Alpha: maintainers support it on a best-effort basis, and several channels are experimental
- A wrapper, not an agent: what the bot can do depends on the OpenClaw or Hermes version inside
- Heavier than running the agent alone: 8 GB RAM minimum, a 2.4 GB sandbox image and a container runtime
- The CLI sends operation telemetry to NVIDIA unless you set NEMOCLAW_DISABLE_TELEMETRY=1
किसके लिए सबसे अच्छा
- OpenClaw or Hermes Agent users who want sandboxing and egress control without building it themselves
- Teams that need an operator to approve what an always-on agent can reach
- Running agents on NVIDIA hardware with local inference
स्रोत
- NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
- NemoClaw docs: Overview
- NemoClaw docs: Prerequisites and platforms
- NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
- NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
- NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY