NemoClaw review: de sandbox van NVIDIA voor OpenClaw en Hermes

NemoClaw is door de naam makkelijk verkeerd te begrijpen. Het is geen zoveelste OpenClaw-kloon; het is de opensource-manier van NVIDIA om een bestaande agent, standaard OpenClaw, of Hermes Agent of Deep Agents Code van LangChain, in een dichtgezette OpenShell-sandbox te draaien. De features van de agent komen van welke u ook kiest. Wat NemoClaw toevoegt, is de doos eromheen: netwerkbeleid, bestandssysteemregels en sleutels die buiten blijven. Het is Apache-2.0, had 22.984 GitHub-sterren toen we op 8 november 2026 keken, en NVIDIA noemt het alfa. Voor de achtergrond, zie Wat is NemoClaw?.

Voor wie het geschikt is

NemoClaw past bij mensen die OpenClaw of Hermes al willen maar het niet vertrouwen op hun host, en bij teams waar iemand moet goedkeuren wat een altijd actieve agent kan bereiken. Het past ook bij iedereen met NVIDIA-hardware die lokale inferentie wil zonder die met de hand aan te sluiten. Wilt u een lichtgewicht installatie op een kleine VPS, dan sluit de minimale resource-eis hieronder dat uit.

Wat het oplost aan de beveiliging van OpenClaw

Kale OpenClaw voert zijn tools op de host uit totdat u de sandbox aanzet, en zelfs dan blijft de gateway op de host (we behandelen de details in onze OpenClaw-review en Is OpenClaw veilig?). NemoClaw zet de hele agent in de container en begint vanuit weigeren. Volgens de referentie voor netwerkbeleid:

• Het netwerk weigert standaard. De basislijn staat alleen het inferentie-endpoint van NVIDIA, ClawHub, de eigen site en documentatie van OpenClaw, en alleen-lezen npm voor het installeren van plugins toe. GitHub en berichtenplatforms staan er niet in; die voegt u toe met presets of een beleidsniveau.
• Onbekende bestemmingen worden geblokkeerd en aan u getoond. Als de agent een niet-vermelde host probeert, blokkeert OpenShell die, logt het, en toont de host, poort en aanvragende binary in een terminal-UI zodat een beheerder kan goedkeuren of weigeren. Een goedkeuring geldt voor de sessie; permanente wijzigingen gaan in het beleidsbestand of via openshell policy-commando’s.
• Het bestandssysteem is grotendeels alleen-lezen. De agent kan schrijven naar /sandbox en /tmp; systeempaden zoals /usr, /etc en /app zijn alleen-lezen, en hij draait als een aparte sandbox-gebruiker.
• Credentials blijven buiten. Sleutels voor inferentie, berichten en MCP worden bewaard door de OpenShell-gateway, niet in de sandbox. Eén uitzondering: met QR gekoppelde sessies zoals WhatsApp bewaren hun sessie-credentials binnen.

De goedkeuringsprompt is de belangrijkste feature: een via prompt-injectie gekaapte agent die data ergens nieuw naartoe probeert te sturen, stuit op een muur en een mens, in plaats van stilletjes te slagen. De documentatie is openhartig dat sommige handhaving (Landlock) best-effort is, dus zie het als een sterke laag, niet als een garantie.

Setup

De quickstart is één commando:

curl -fsSL https://www.nvidia.com/nemoclaw.sh | bash

De installer vraagt daarna, op volgorde: een melding over software van derden accepteren, de agent kiezen, een inferentieprovider en model kiezen (NVIDIA Endpoints, OpenRouter, OpenAI, Anthropic, Gemini, lokale Ollama en andere), de sandbox een naam geven, optioneel webzoeken en berichtenkanalen toevoegen, en een niveau voor netwerkbeleid kiezen (standaard Balanced). De documentatie raadt aan zoeken en kanalen bij de eerste run over te slaan, en dat is goed advies: zorg eerst voor een werkende sandbox en zet hem daarna open.

Dagelijks gebruikt u de nemoclaw CLI: nemoclaw my-assistant status, nemoclaw my-assistant connect voor een shell binnenin, en een dashboard op poort 18789 dat u op een externe machine via een SSH-tunnel bereikt. De documentatie waarschuwt de dashboard-URL als een wachtwoord te behandelen.

Hardware en Docker

NemoClaw heeft een container-runtime nodig (Docker, Docker Desktop of Colima) en minstens 4 vCPU, 8 GB RAM (16 GB aanbevolen) en 20 GB vrije schijfruimte, met een sandbox-image van 2,4 GB. Dat is zwaarder dan OpenClaw alleen draaien. Linux en DGX Spark zijn de primair geteste platforms; macOS op Apple Silicon en Windows via WSL2 werken met beperkingen. Voor lokale modellen routeert het naar Ollama, vLLM of NVIDIA NIM, en daar bewijst een NVIDIA-GPU zijn waarde.

Telemetrie

Dit is de standaardinstelling om als eerste te wijzigen. De CLI en de installer sturen operationele telemetrie naar NVIDIA tenzij u NEMOCLAW_DISABLE_TELEMETRY=1 instelt, en de quickstart zegt die te exporteren vóór het draaien van de installer als u hem vanaf het begin uit wilt. Uw prompts gaan naar de inferentieprovider die u kiest, of blijven met een lokaal model op de machine.

Volwassenheid en onderhoud

Alfa betekent alfa: maintainers behandelen issues op best-effort-basis, en WhatsApp, Microsoft Teams, Google Chat en WeChat zijn gemarkeerd als experimenteel (Telegram, Discord en Slack zijn de ondersteunde kanalen). U volgt ook twee projecten: de releases van NemoClaw en die van de agent. Wat de bot kan, hangt af van de agentversie in de sandbox-image van NemoClaw, dus nieuwe agentfeatures komen op het schema van NemoClaw.

Hoe het zich verhoudt

• Containerisolatie zonder de stack van NVIDIA of de minimale resource-eis? NanoClaw draait elke agent in een eigen container en houdt ook sleutels weg bij agents, en ZeroClaw sandboxt binnen één kleine binary.
• Liever bij kale OpenClaw of Hermes Agent blijven? Beide hebben hun eigen sandbox- of container-backends die u zelf kunt aanzetten; de aantrekkingskracht van NemoClaw is het netwerkbeleid dat standaard weigert en de goedkeuringen door een beheerder daarbovenop.

Zie NemoClaw vs OpenClaw voor de directe vergelijking.

Oordeel

NemoClaw is de grondigste manier op onze lijst om OpenClaw of Hermes aan de lijn te houden: netwerk dat standaard weigert met live goedkeuring door een beheerder, een alleen-lezen bestandssysteem en sleutels buiten de doos. Het kost u RAM, een extra laag om bij te werken, NVIDIA-telemetrie totdat u die uitzet, en ondersteuning van alfakwaliteit. Voor een gedeelde of altijd actieve agent die onbetrouwbare input leest, is dat vaak een eerlijke ruil.