Wat is NemoClaw? De sandbox van NVIDIA voor OpenClaw en Hermes Agent

NemoClaw is geen AI-agent. Het is de open source referentiestack van NVIDIA, onder Apache-2.0, om een bestaande agent veiliger te draaien: standaard installeert het OpenClaw, of optioneel Hermes Agent of LangChain Deep Agents Code, binnen een NVIDIA OpenShell-sandboxcontainer, en bepaalt het wat die agent kan bereiken. NVIDIA bracht het uit in maart 2026 en noemt het alpha.

Als u hebt gelezen dat OpenClaw commando’s op uw host uitvoert met sandboxing standaard uit (zie Is OpenClaw veilig?), dan is NemoClaw het antwoord van NVIDIA op dat probleem.

Wat het toevoegt bovenop de agent

De agent binnenin doet het werk; NemoClaw zet er de muren omheen (overzicht):

• Een sandboxcontainer. De agent draait in OpenShell met controles op bestandssysteem en processen, niet direct op uw machine.
• Netwerkbeleid. Niet-goedgekeurde bestemmingen worden geblokkeerd en getoond aan een beheerder, die ze goedkeurt of weigert. Dit is egress-controle: een agent met promptinjectie kan uw data niet ongemerkt naar een onbekende server sturen.
• Beheer van credentials. Credentials voor inferentie, berichten en MCP blijven bij de OpenShell-gateway buiten de sandbox, zodat de agent nooit de ruwe sleutels in handen heeft. Eén uitzondering: via QR gekoppelde sessies zoals WhatsApp bewaren hun sessiecredentials binnen de sandbox.
• Beheerde inferentie. Modelaanroepen lopen via OpenShell naar NVIDIA Endpoints, andere gehoste providers, of lokale modellen via Ollama, vLLM of NVIDIA NIM (inferentieproviders).
• Begeleide onboarding, een CLI en een dashboard.

Wat het niet verandert, zijn de mogelijkheden van de agent. Geheugen, skills, spraak en de rest komen van de OpenClaw- of Hermes-versie binnenin, en daarom zijn verschillende featurecellen voor NemoClaw leeg in de tabel hierboven.

Wat het draaien ervan vraagt

NemoClaw is zwaarder dan de agent alleen. NVIDIA noemt 4 vCPU, 8 GB RAM (16 GB aanbevolen) en 20 GB vrije schijfruimte, plus Docker, Docker Desktop of Colima (vereisten). Alleen de sandbox-image is al ongeveer 2,4 GB. Linux en DGX Spark zijn de primair geteste platforms; macOS op Apple Silicon en Windows via WSL2 werken met beperkingen.

U installeert het met een script of Docker. In de express-modus van de installer accepteert u met Enter OpenClaw; antwoord n om Hermes Agent of Deep Agents Code te kiezen, een sandboxnaam en een inferentieprovider (README).

Chatkanalen worden tijdens de onboarding ingesteld: Telegram, Discord en Slack worden ondersteund, terwijl WhatsApp, Microsoft Teams, Google Chat en WeChat experimenteel zijn.

Wat het kost

NemoClaw is gratis. U betaalt voor inferentie bij de provider waarnaar u routeert, of niets per bericht met een lokaal model. Als u een NVIDIA-GPU hebt, houdt lokale inferentie via NIM, vLLM of Ollama prompts op uw machine, en DGX Spark is een van de primair geteste platforms.

De addertjes

• Het is alpha. In de woorden van NVIDIA bekijken maintainers issues en pull requests “on a best effort basis”, zonder gegarandeerde reactietijden.
• Het verstuurt telemetrie. De CLI en de installer rapporteren handelingen aan een ontvanger van NVIDIA tenzij u NEMOCLAW_DISABLE_TELEMETRY=1 instelt (broncode). Het is één omgevingsvariabele om het uit te zetten.
• Twee lagen om bij te werken. U volgt de releases van NemoClaw én die van de agent.
• Goedkeuringsmoeheid. Egress-controle helpt alleen als iemand de geblokkeerde bestemmingen ook echt bekijkt.

OpenClaw alleen vs OpenClaw in NemoClaw

	OpenClaw op zichzelf	OpenClaw binnen NemoClaw
Waar commando’s draaien	Op uw host, tenzij u sandboxing inschakelt	In een OpenShell-sandboxcontainer
Uitgaand netwerk	Onbeperkt	Niet-goedgekeurde bestemmingen geblokkeerd tot een beheerder ze goedkeurt
Sleutels voor modellen en kanalen	Opgeslagen op uw hardware naast de agent	Buiten de sandbox bewaard door de OpenShell-gateway
Standaard telemetrie	Dagelijkse updatecontrole	CLI-telemetrie van NemoClaw, plus wat de agent binnenin verstuurt
Minimale hardware	Elke machine die Node 24.16+ of 26.1+ draait	4 vCPU, 8 GB RAM, 20 GB schijf en een container-runtime
Volwassenheid	Zeer actieve ontwikkeling	Alpha

Moet u NemoClaw gebruiken?

Gebruik het als u OpenClaw of Hermes Agent toch al wilt, echte accounts zoals e-mail wilt koppelen, en het anders op uw host zou draaien. Het is ook de logische keuze voor teams die een beheerder nodig hebben die goedkeurt wat een altijd actieve agent kan bereiken, en voor iedereen die agents op NVIDIA-hardware draait.

Sla het over als u liever isolatie hebt die in de agent zelf is ingebouwd. NanoClaw draait elke agent in een eigen container, en ZeroClaw wordt geleverd met een OS-sandbox die standaard aan staat. Of zet de eigen sandbox van de agent aan: die van OpenClaw gebruikt standaard Docker, en Hermes Agent kan terminal.backend: docker gebruiken.

Voor de directe vergelijking, zie NemoClaw vs OpenClaw. Voor achtergrond over de agents die het verpakt, zie wat OpenClaw is en wat Hermes Agent is.