Czym jest NemoClaw? Sandbox NVIDII dla OpenClaw i Hermes Agent

NemoClaw nie jest agentem AI. To open source’owy stos referencyjny NVIDII na licencji Apache-2.0, służący do bezpieczniejszego uruchamiania istniejącego agenta: domyślnie instaluje OpenClaw, a opcjonalnie Hermes Agent lub LangChain Deep Agents Code, wewnątrz kontenera sandboksa NVIDIA OpenShell i kontroluje, do czego ten agent ma dostęp. NVIDIA wydała go w marcu 2026 i oznacza jako alfę.

Jeśli ktoś czytał, że OpenClaw uruchamia polecenia na hoście z domyślnie wyłączonym sandboxingiem (zob. Czy OpenClaw jest bezpieczny?), NemoClaw jest odpowiedzią NVIDII na ten problem.

Co dodaje do agenta

Pracę wykonuje agent w środku; NemoClaw dodaje wokół niego mury (przegląd):

• Kontener sandboksa. Agent działa w OpenShell z kontrolą systemu plików i procesów, a nie bezpośrednio na maszynie.
• Polityka sieciowa. Niezatwierdzone adresy docelowe są blokowane i pokazywane operatorowi, który je zatwierdza lub odrzuca. To kontrola ruchu wychodzącego: agent po prompt injection nie może po cichu wysłać danych na nieznany serwer.
• Przechowywanie poświadczeń. Poświadczenia do inferencji, komunikatorów i MCP zostają w bramce OpenShell poza sandboksem, więc agent nigdy nie trzyma surowych kluczy. Jeden wyjątek: sesje parowane kodem QR, takie jak WhatsApp, trzymają swoje poświadczenia sesji wewnątrz sandboksa.
• Zarządzana inferencja. Wywołania modelu przechodzą przez OpenShell do NVIDIA Endpoints, innych dostawców hostowanych lub lokalnych modeli przez Ollama, vLLM albo NVIDIA NIM (dostawcy inferencji).
• Prowadzony onboarding, CLI i panel.

Nie zmienia natomiast możliwości samego agenta. Pamięć, umiejętności, głos i reszta pochodzą z wersji OpenClaw lub Hermesa w środku, dlatego kilka komórek funkcji w tabeli powyżej jest dla NemoClaw pustych.

Czego wymaga uruchomienie

NemoClaw jest cięższy niż sam agent. NVIDIA podaje 4 vCPU, 8 GB RAM (zalecane 16 GB) i 20 GB wolnego miejsca na dysku, a do tego Dockera, Docker Desktop lub Colimę (wymagania wstępne). Sam obraz sandboksa ma około 2.4 GB. Główne testowane platformy to Linux i DGX Spark; macOS na Apple Silicon i Windows przez WSL2 działają z ograniczeniami.

Instaluje się go skryptem lub przez Dockera. W trybie ekspresowym instalatora naciśnięcie Enter wybiera OpenClaw; odpowiedź n pozwala wybrać Hermes Agent lub Deep Agents Code, nazwę sandboksa i dostawcę inferencji (README).

Kanały czatowe konfiguruje się podczas onboardingu: obsługiwane są Telegram, Discord i Slack, a WhatsApp, Microsoft Teams, Google Chat i WeChat są eksperymentalne.

Ile kosztuje

NemoClaw jest darmowy. Płaci się za inferencję u wybranego dostawcy albo nic za wiadomość przy lokalnym modelu. Z kartą NVIDIA lokalna inferencja przez NIM, vLLM lub Ollama zatrzymuje prompty na własnej maszynie, a DGX Spark to jedna z głównych testowanych platform.

Haczyki

• To alfa. Słowami NVIDII opiekunowie przeglądają zgłoszenia i pull requesty „on a best effort basis”, bez gwarantowanego czasu odpowiedzi.
• Wysyła telemetrię. CLI i instalator raportują operacje do odbiornika NVIDII, o ile nie ustawi się NEMOCLAW_DISABLE_TELEMETRY=1 (źródło). Wyłączenie to jedna zmienna środowiskowa.
• Dwie warstwy do aktualizowania. Trzeba śledzić wydania NemoClaw i agenta.
• Zmęczenie zatwierdzaniem. Kontrola ruchu wychodzącego pomaga tylko wtedy, gdy ktoś faktycznie przegląda zablokowane adresy.

Sam OpenClaw vs OpenClaw w NemoClaw

	Sam OpenClaw	OpenClaw wewnątrz NemoClaw
Gdzie wykonują się polecenia	Na hoście, chyba że włączy się sandboxing	W kontenerze sandboksa OpenShell
Ruch wychodzący	Bez ograniczeń	Niezatwierdzone adresy blokowane do czasu zatwierdzenia przez operatora
Klucze do modeli i kanałów	Przechowywane na własnym sprzęcie obok agenta	Trzymane poza sandboksem przez bramkę OpenShell
Domyślna telemetria	Codzienne sprawdzanie aktualizacji	Telemetria CLI NemoClaw plus to, co wysyła agent w środku
Minimalny sprzęt	Każda maszyna z Node 24.16+ lub 26.1+	4 vCPU, 8 GB RAM, 20 GB dysku i środowisko uruchomieniowe kontenerów
Dojrzałość	Bardzo aktywny rozwój	Alfa

Czy warto używać NemoClaw?

Warto, jeśli i tak planuje się OpenClaw lub Hermes Agent, zamierza się podłączyć prawdziwe konta, np. pocztę, i w innym wypadku uruchamiałoby się go na hoście. To też oczywisty wybór dla zespołów, które potrzebują operatora zatwierdzającego, do czego ma dostęp stale działający agent, oraz dla każdego, kto uruchamia agentów na sprzęcie NVIDII.

Lepiej go pominąć, jeśli woli się izolację wbudowaną w samego agenta. NanoClaw uruchamia każdego agenta we własnym kontenerze, a ZeroClaw ma domyślnie włączony sandbox systemu operacyjnego. Można też włączyć własny sandbox agenta: sandbox OpenClaw domyślnie używa Dockera, a Hermes Agent może używać terminal.backend: docker.

Bezpośrednie porównanie: NemoClaw vs OpenClaw. Więcej o agentach, które opakowuje: czym jest OpenClaw i czym jest Hermes Agent.