NemoClawとは？OpenClawとHermes Agentを守るNVIDIAのサンドボックス

NemoClawはAIエージェントではありません。既存のエージェントをより安全に動かすための、NVIDIAによるオープンソースでApache-2.0のリファレンススタックです。デフォルトではOpenClawを、オプションでHermes AgentやLangChain Deep Agents Codeを、NVIDIA OpenShellのサンドボックスコンテナ内にインストールし、そのエージェントがアクセスできる範囲を制御します。NVIDIAは2026年3月にリリースし、アルファ版と位置づけています。

OpenClawがデフォルトでサンドボックスをオフにしたままホスト上でコマンドを実行すると読んだことがあるなら（OpenClawは安全か？を参照）、NemoClawはその問題に対するNVIDIAの答えです。

エージェントに加わるもの

作業をするのは中のエージェントで、NemoClawはその周りに壁を加えます（概要）。

• サンドボックスコンテナ。 エージェントはマシン上で直接ではなく、ファイルシステムとプロセスの制御を備えたOpenShell内で動きます。
• ネットワークポリシー。 未承認の接続先はブロックされ、オペレーターに表示されて承認か拒否を求めます。これはエグレス制御です。プロンプトインジェクションを受けたエージェントが、こっそり未知のサーバーにデータを送ることはできません。
• 認証情報の管理。 推論、メッセージング、MCPの認証情報はサンドボックスの外にあるOpenShellゲートウェイが保持するため、エージェントが生のキーを持つことはありません。例外が1つあり、WhatsAppのようなQRコードでペアリングするセッションは、セッションの認証情報をサンドボックス内に保持します。
• マネージド推論。 モデル呼び出しはOpenShellを経由して、NVIDIA Endpoints、その他のホスト型プロバイダー、またはOllama、vLLM、NVIDIA NIMによるローカルモデルにルーティングされます（推論プロバイダー）。
• ガイド付きのオンボーディング、CLI、ダッシュボード。

エージェントの能力は変わりません。メモリ、スキル、音声などは中に入っているOpenClawやHermesのものです。上の表でNemoClawのいくつかの機能欄が空白になっているのはそのためです。

運用に必要なもの

NemoClawはエージェント単体よりも重くなります。NVIDIAは4 vCPU、8 GBのRAM（推奨16 GB）、20 GBの空きディスクに加え、Docker、Docker Desktop、またはColimaを挙げています（前提条件）。サンドボックスのイメージだけで約2.4 GBあります。主なテスト対象プラットフォームはLinuxとDGX Sparkで、Apple Silicon搭載のmacOSとWSL2経由のWindowsは制限付きで動作します。

インストールはスクリプトかDockerで行います。インストーラーのエクスプレスモードではEnterを押すとOpenClawが選ばれます。nと答えると、Hermes AgentかDeep Agents Code、サンドボックス名、推論プロバイダーを選べます（README）。

チャットチャネルはオンボーディング中に設定します。Telegram、Discord、Slackに対応しており、WhatsApp、Microsoft Teams、Google Chat、WeChatは実験的な対応です。

料金

NemoClawは無料です。ルーティング先のプロバイダーに推論の料金を支払うか、ローカルモデルならメッセージごとの費用はかかりません。NVIDIAのGPUがあれば、NIM、vLLM、Ollamaによるローカル推論でプロンプトをマシン内にとどめられ、DGX Sparkは主なテスト対象プラットフォームの一つです。

注意点

• アルファ版です。 NVIDIAの言葉では、メンテナーはIssueやプルリクエストを「ベストエフォートで」レビューし、応答時間は保証されません。
• テレメトリを送信します。 CLIとインストーラーは、NEMOCLAW_DISABLE_TELEMETRY=1を設定しない限り、操作をNVIDIAの受信サーバーに報告します（ソース）。環境変数1つでオフにできます。
• 更新するレイヤーが2つ。 NemoClawのリリースとエージェントのリリースの両方を追う必要があります。
• 承認疲れ。 エグレス制御は、誰かが実際にブロックされた接続先を確認して初めて役に立ちます。

OpenClaw単体 vs NemoClaw内のOpenClaw

	OpenClaw単体	NemoClaw内のOpenClaw
コマンドの実行場所	サンドボックスをオンにしない限りホスト上	OpenShellのサンドボックスコンテナ内
外部へのネットワーク	制限なし	未承認の接続先はオペレーターが承認するまでブロック
モデルとチャネルのキー	エージェントと同じハードウェア上に保存	サンドボックスの外でOpenShellゲートウェイが保持
デフォルトのテレメトリ	毎日のアップデート確認	NemoClaw CLIのテレメトリと、中のエージェントが送信するもの
最低限のハードウェア	Node 24.16+または26.1+が動く任意のマシン	4 vCPU、8 GB RAM、20 GBのディスクとコンテナランタイム
成熟度	非常に活発な開発	アルファ版

NemoClawを使うべきか

すでにOpenClawかHermes Agentを使いたいと考えていて、メールのような実際のアカウントに接続する予定があり、そうでなければホスト上で動かすことになる場合は使ってください。常時稼働のエージェントがアクセスできる範囲をオペレーターが承認する必要があるチームや、NVIDIAのハードウェアでエージェントを動かす人にも、当然の選択肢です。

エージェント自体に分離が組み込まれているほうがよければ、使わなくてかまいません。NanoClawは各エージェントを専用のコンテナで動かし、ZeroClawはOSサンドボックスがデフォルトでオンの状態で提供されます。あるいはエージェント自身のサンドボックスをオンにしてください。OpenClawのものはデフォルトでDockerを使い、Hermes Agentはterminal.backend: dockerを使えます。

直接比較はNemoClaw vs OpenClawをご覧ください。ラップするエージェントの背景については、OpenClawとはとHermes Agentとはをご覧ください。