O que é o NemoClaw? O sandbox da NVIDIA para o OpenClaw e o Hermes Agent

O NemoClaw não é um agente de IA. É o stack de referência de código aberto da NVIDIA, com licença Apache-2.0, para rodar um agente existente com mais segurança: por padrão ele instala o OpenClaw, ou, opcionalmente, o Hermes Agent ou o LangChain Deep Agents Code, dentro de um contêiner sandbox NVIDIA OpenShell, e controla o que esse agente pode alcançar. A NVIDIA o lançou em março de 2026 e o classifica como alfa.

Se você leu que o OpenClaw executa comandos na sua máquina com o sandbox desativado por padrão (veja O OpenClaw é seguro?), o NemoClaw é a resposta da NVIDIA a esse problema.

O que ele adiciona por cima do agente

O agente lá dentro faz o trabalho; o NemoClaw adiciona as paredes em volta dele (visão geral):

• Um contêiner sandbox. O agente roda no OpenShell com controles de sistema de arquivos e de processos, não diretamente na sua máquina.
• Política de rede. Destinos não aprovados são bloqueados e mostrados a um operador, que os aprova ou nega. Isso é controle de tráfego de saída: um agente vítima de injeção de prompt não consegue mandar seus dados em silêncio para um servidor desconhecido.
• Custódia de credenciais. As credenciais de inferência, mensagens e MCP ficam com o gateway do OpenShell, fora do sandbox, então o agente nunca tem as chaves em texto puro. Uma exceção: sessões pareadas por QR, como o WhatsApp, mantêm suas credenciais de sessão dentro do sandbox.
• Inferência gerenciada. As chamadas ao modelo passam pelo OpenShell até os NVIDIA Endpoints, outros provedores hospedados ou modelos locais via Ollama, vLLM ou NVIDIA NIM (provedores de inferência).
• Onboarding guiado, uma CLI e um painel.

O que ele não muda são as capacidades do agente. Memória, skills, voz e o resto vêm da versão do OpenClaw ou do Hermes que está lá dentro, e é por isso que várias células de recursos estão em branco para o NemoClaw na tabela acima.

O que é preciso para rodá-lo

O NemoClaw é mais pesado que o agente sozinho. A NVIDIA indica 4 vCPUs, 8 GB de RAM (16 GB recomendados) e 20 GB de disco livre, além de Docker, Docker Desktop ou Colima (pré-requisitos). Só a imagem do sandbox tem cerca de 2,4 GB. Linux e DGX Spark são as principais plataformas testadas; macOS com Apple Silicon e Windows via WSL2 funcionam com limitações.

Você instala com um script ou com Docker. No modo expresso do instalador, apertar Enter aceita o OpenClaw; responda n para escolher o Hermes Agent ou o Deep Agents Code, um nome de sandbox e um provedor de inferência (README).

Os canais de chat são configurados durante o onboarding: Telegram, Discord e Slack são suportados, enquanto WhatsApp, Microsoft Teams, Google Chat e WeChat são experimentais.

Quanto custa

O NemoClaw é gratuito. Você paga pela inferência do provedor para onde direcionar as chamadas, ou nada por mensagem com um modelo local. Se você tem uma GPU NVIDIA, a inferência local via NIM, vLLM ou Ollama mantém os prompts na sua máquina, e o DGX Spark é uma das principais plataformas testadas.

Os poréns

• É alfa. Nas palavras da NVIDIA, os mantenedores revisam issues e pull requests “na base do melhor esforço”, sem tempos de resposta garantidos.
• Ele envia telemetria. A CLI e o instalador reportam operações a um receptor da NVIDIA, a menos que você defina NEMOCLAW_DISABLE_TELEMETRY=1 (código-fonte). É uma única variável de ambiente para desativar.
• Duas camadas para atualizar. Você acompanha os lançamentos do NemoClaw e os do agente.
• Fadiga de aprovações. O controle de tráfego de saída só ajuda se alguém realmente revisar os destinos bloqueados.

OpenClaw sozinho vs OpenClaw no NemoClaw

	OpenClaw sozinho	OpenClaw dentro do NemoClaw
Onde os comandos rodam	Na sua máquina, a menos que você ative o sandbox	Num contêiner sandbox do OpenShell
Rede de saída	Sem restrições	Destinos não aprovados bloqueados até um operador aprovar
Chaves de modelos e canais	Guardadas no seu hardware junto com o agente	Mantidas fora do sandbox pelo gateway do OpenShell
Telemetria por padrão	Verificação diária de atualizações	Telemetria da CLI do NemoClaw, mais o que o agente lá dentro enviar
Hardware mínimo	Qualquer máquina que rode Node 24.16+ ou 26.1+	4 vCPUs, 8 GB de RAM, 20 GB de disco e um runtime de contêineres
Maturidade	Desenvolvimento muito ativo	Alfa

Você deveria usar o NemoClaw?

Use se você já quer o OpenClaw ou o Hermes Agent, pretende conectar contas reais como o e-mail e, do contrário, rodaria o agente na sua máquina. Também é a escolha óbvia para equipes que precisam de um operador aprovando o que um agente sempre ativo pode alcançar, e para quem roda agentes em hardware NVIDIA.

Pule se você prefere isolamento embutido no próprio agente. O NanoClaw roda cada agente no próprio contêiner, e o ZeroClaw vem com um sandbox do sistema operacional ativado por padrão. Ou ative o sandbox do próprio agente: o do OpenClaw usa Docker por padrão, e o Hermes Agent pode usar terminal.backend: docker.

Para o confronto direto, veja NemoClaw vs OpenClaw. Para entender os agentes que ele envolve, veja o que é o OpenClaw e o que é o Hermes Agent.