Что такое NemoClaw? Песочница NVIDIA для OpenClaw и Hermes Agent

NemoClaw — это не AI-агент. Это open source эталонный стек NVIDIA под Apache-2.0 для более безопасного запуска существующего агента: по умолчанию он устанавливает OpenClaw, а опционально Hermes Agent или LangChain Deep Agents Code, внутрь контейнера-песочницы NVIDIA OpenShell и контролирует, к чему этот агент может обращаться. NVIDIA выпустила его в марте 2026 года и помечает как alpha.

Если вы читали, что OpenClaw выполняет команды на вашем хосте с выключенной по умолчанию песочницей (см. Безопасен ли OpenClaw?), NemoClaw — ответ NVIDIA на эту проблему.

Что он добавляет поверх агента

Работу выполняет агент внутри; NemoClaw добавляет стены вокруг него (обзор):

• Контейнер-песочница. Агент работает в OpenShell с контролем файловой системы и процессов, а не напрямую на вашей машине.
• Сетевая политика. Неодобренные адреса блокируются и показываются оператору, который их одобряет или отклоняет. Это контроль исходящего трафика: агент, подвергшийся prompt injection, не сможет незаметно отправить ваши данные на неизвестный сервер.
• Хранение учётных данных. Учётные данные для инференса, мессенджеров и MCP остаются у шлюза OpenShell вне песочницы, так что агент никогда не держит «сырые» ключи. Одно исключение: сессии, сопряжённые по QR-коду, например WhatsApp, хранят свои учётные данные внутри песочницы.
• Управляемый инференс. Вызовы модели идут через OpenShell к NVIDIA Endpoints, другим облачным провайдерам или локальным моделям через Ollama, vLLM или NVIDIA NIM (провайдеры инференса).
• Пошаговый onboarding, CLI и дашборд.

Чего он не меняет, так это возможностей агента. Память, навыки, голос и всё остальное берутся из версии OpenClaw или Hermes внутри, поэтому несколько ячеек с функциями для NemoClaw в таблице выше пусты.

Что нужно для запуска

NemoClaw тяжелее, чем один агент. NVIDIA указывает 4 vCPU, 8 ГБ RAM (рекомендуется 16 ГБ) и 20 ГБ свободного места на диске, а также Docker, Docker Desktop или Colima (требования). Один только образ песочницы весит около 2,4 ГБ. Основные протестированные платформы — Linux и DGX Spark; macOS на Apple Silicon и Windows через WSL2 работают с ограничениями.

Он устанавливается скриптом или через Docker. В экспресс-режиме установщика нажатие Enter выбирает OpenClaw; ответьте n, чтобы выбрать Hermes Agent или Deep Agents Code, имя песочницы и провайдера инференса (README).

Чат-каналы настраиваются во время onboarding: поддерживаются Telegram, Discord и Slack, а WhatsApp, Microsoft Teams, Google Chat и WeChat — экспериментальные.

Сколько это стоит

NemoClaw бесплатен. Вы платите за инференс тому провайдеру, через которого его направляете, или ничего за сообщение при локальной модели. Если у вас есть GPU от NVIDIA, локальный инференс через NIM, vLLM или Ollama оставляет промпты на вашей машине, а DGX Spark — одна из основных протестированных платформ.

Подводные камни

• Это alpha. По словам NVIDIA, мейнтейнеры рассматривают issues и pull request’ы «on a best effort basis» без гарантированного времени ответа.
• Он отправляет телеметрию. CLI и установщик сообщают об операциях на приёмник NVIDIA, если не задать NEMOCLAW_DISABLE_TELEMETRY=1 (исходный код). Отключается одной переменной окружения.
• Два слоя для обновления. Нужно следить и за релизами NemoClaw, и за релизами агента.
• Усталость от подтверждений. Контроль исходящего трафика помогает, только если кто-то действительно проверяет заблокированные адреса.

OpenClaw сам по себе vs OpenClaw в NemoClaw

	OpenClaw сам по себе	OpenClaw внутри NemoClaw
Где выполняются команды	На вашем хосте, если не включить песочницу	В контейнере-песочнице OpenShell
Исходящая сеть	Без ограничений	Неодобренные адреса блокируются до одобрения оператором
Ключи моделей и каналов	Хранятся на вашем железе рядом с агентом	Хранятся вне песочницы шлюзом OpenShell
Телеметрия по умолчанию	Ежедневная проверка обновлений	Телеметрия CLI NemoClaw плюс всё, что отправляет агент внутри
Минимальное железо	Любая машина, где работает Node 24.16+ или 26.1+	4 vCPU, 8 ГБ RAM, 20 ГБ диска и среда выполнения контейнеров
Зрелость	Очень активная разработка	Alpha

Стоит ли использовать NemoClaw?

Используйте его, если вы уже хотите OpenClaw или Hermes Agent, планируете подключить реальные аккаунты, например почту, и иначе запускали бы его на своём хосте. Он также очевидно подходит командам, которым нужен оператор, одобряющий то, к чему может обращаться постоянно работающий агент, и всем, кто запускает агентов на железе NVIDIA.

Пропустите его, если предпочитаете изоляцию, встроенную в самого агента. NanoClaw запускает каждого агента в собственном контейнере, а ZeroClaw поставляется с включённой по умолчанию песочницей ОС. Или включите собственную песочницу агента: у OpenClaw она по умолчанию использует Docker, а Hermes Agent может использовать terminal.backend: docker.

Прямое сравнение — в статье NemoClaw vs OpenClaw. Об агентах, которые он оборачивает, см. что такое OpenClaw и что такое Hermes Agent.