NemoClaw vs OpenClaw: нужна ли вам песочница NVIDIA?

Это не выбор «или — или». NemoClaw — не отдельный агент: это открытый стек NVIDIA, который устанавливает OpenClaw (или Hermes Agent, или LangChain Deep Agents Code) в контейнер-песочницу OpenShell и окружает его средствами контроля. Запуская NemoClaw, вы по-прежнему запускаете OpenClaw. Настоящий вопрос в том, хотите ли вы OpenClaw на своём хосте или внутри клетки NVIDIA. Предыстория — в статьях что такое NemoClaw и что такое OpenClaw.

Что добавляет NemoClaw

Сам по себе OpenClaw работает на вашей машине с выключенной по умолчанию песочницей. Если не включить одобрения или песочницу, он может выполнять команды на хосте и имеет широкий доступ к почте, сообщениям и файлам. Именно этот пробел закрывает NemoClaw:

• Сетевая политика. Неодобренные адреса блокируются и выносятся на одобрение оператору, что ограничивает, куда агент с промпт-инъекцией может отправить ваши данные.
• Контроль файловой системы и процессов внутри песочницы.
• Хранение учётных данных. Учётные данные для инференса, мессенджеров и MCP хранит шлюз OpenShell вне песочницы. Исключение — сессии, сопряжённые по QR-коду, такие как WhatsApp: они хранят свои учётные данные сессии внутри.
• Пошаговая первоначальная настройка, CLI и панель управления.
• Управляемый инференс, маршрутизируемый через OpenShell к NVIDIA Endpoints, другим облачным провайдерам или локальным моделям через Ollama, vLLM или NVIDIA NIM.

Чего это стоит

Железо. NemoClaw требует 4 vCPU, 8 ГБ RAM (рекомендуется 16 ГБ), 20 ГБ свободного места на диске и среду выполнения контейнеров (Docker, Docker Desktop или Colima), а также образ песочницы на 2,4 ГБ. Одному OpenClaw нужен Node 24.16+ или 26.1+, и он устанавливается скриптом, через npm, десктопными приложениями, Docker или развёртыванием на Railway в один клик.

Платформы. Основные протестированные платформы NemoClaw — Linux и DGX Spark. macOS на Apple Silicon и Windows через WSL2 работают с ограничениями. У OpenClaw есть нативные приложения для macOS, Windows, Linux, iOS и Android.

Каналы. OpenClaw работает в 29 чат-каналах. NemoClaw при первоначальной настройке подключает Telegram, Discord и Slack, а WhatsApp, Microsoft Teams, Google Chat и WeChat помечает как экспериментальные. iMessage среди них нет.

Зрелость. NVIDIA называет NemoClaw альфа-версией и поддерживает его по мере возможности. Что бот реально умеет, по-прежнему зависит от версии OpenClaw внутри.

Телеметрия. Переход от неё не избавляет. OpenClaw отправляет ежедневную проверку обновлений с версией и сведениями о системе, если не задать update.checkOnStart: false. CLI и установщик NemoClaw отправляют телеметрию операций в NVIDIA, если не задать NEMOCLAW_DISABLE_TELEMETRY=1. Если вам это важно, задайте обе настройки.

Лицензии и стоимость

OpenClaw под MIT, NemoClaw под Apache-2.0. Оба бесплатны; за модели вы в любом случае платите своему провайдеру, если не запускаете локальную модель. Протестированный путь на DGX Spark делает NemoClaw более естественным выбором, если у вас уже есть железо NVIDIA для локального инференса.

Вердикт

• Запускайте обычный OpenClaw на личном ноутбуке или настольном компьютере, на Mac или если свободной RAM меньше 8 ГБ, а также если вы полагаетесь на iMessage или мобильные приложения. Включите его песочницу и одобрения до подключения почты.
• Запускайте OpenClaw внутри NemoClaw для постоянно работающего агента на Linux-сервере или DGX Spark, который работает с реальными аккаунтами, особенно когда кто-то должен одобрять каждый новый сетевой адрес. Взамен смиритесь с альфа-версией и меньшим числом каналов.
• Не запускайте ни тот, ни другой, если нужна изоляция без лишнего веса: у ZeroClaw песочница ОС включена по умолчанию в одном бинарнике, а NanoClaw помещает каждого агента в собственный контейнер. Больше вариантов — в наших альтернативах OpenClaw.