NemoClaw Nedir? NVIDIA'nın OpenClaw ve Hermes Agent İçin Sandbox'ı

NemoClaw bir AI ajanı değil. Mevcut bir ajanı daha güvenli çalıştırmak için NVIDIA’nın açık kaynak, Apache-2.0 lisanslı referans yığını: varsayılan olarak OpenClaw’ı, isteğe bağlı olarak da Hermes Agent’ı veya LangChain Deep Agents Code’u bir NVIDIA OpenShell sandbox konteyneri içine kuruyor ve o ajanın nelere ulaşabileceğini denetliyor. NVIDIA onu Mart 2026’da yayımladı ve alpha olarak etiketliyor.

OpenClaw’ın, sandbox varsayılan olarak kapalıyken komutları host’unuzda çalıştırdığını okuduysanız (OpenClaw güvenli mi? yazısına bakın), NemoClaw NVIDIA’nın bu soruna cevabı.

Ajanın üstüne ne ekliyor

İşi içerideki ajan yapıyor; NemoClaw onun etrafına duvarlar ekliyor (genel bakış):

• Bir sandbox konteyneri. Ajan doğrudan makinenizde değil, dosya sistemi ve süreç denetimleriyle OpenShell içinde çalışıyor.
• Ağ politikası. Onaylanmamış hedefler engelleniyor ve onaylayan ya da reddeden bir operatöre gösteriliyor. Bu bir çıkış trafiği denetimi: prompt injection’a uğramış bir ajan verilerinizi sessizce bilinmeyen bir sunucuya gönderemiyor.
• Kimlik bilgisi muhafazası. Çıkarım, mesajlaşma ve MCP kimlik bilgileri sandbox dışındaki OpenShell gateway’inde kalıyor, böylece ajan hiçbir zaman ham anahtarları tutmuyor. Bir istisna var: WhatsApp gibi QR ile eşleştirilen oturumlar oturum kimlik bilgilerini sandbox içinde tutuyor.
• Yönetilen çıkarım. Model çağrıları OpenShell üzerinden NVIDIA Endpoints’e, diğer barındırılan sağlayıcılara ya da Ollama, vLLM veya NVIDIA NIM üzerinden yerel modellere yönlendiriliyor (çıkarım sağlayıcıları).
• Rehberli onboarding, bir CLI ve bir pano.

Değiştirmediği şey ajanın yetenekleri. Hafıza, skill’ler, ses ve geri kalanı içerideki OpenClaw veya Hermes sürümünden geliyor; yukarıdaki tabloda NemoClaw için birkaç özellik hücresinin boş olmasının nedeni bu.

Çalıştırmak için neler gerekiyor

NemoClaw, ajanın tek başına olduğundan daha ağır. NVIDIA 4 vCPU, 8 GB RAM (16 GB önerilir) ve 20 GB boş disk, ayrıca Docker, Docker Desktop veya Colima listeliyor (ön koşullar). Sandbox imajı tek başına yaklaşık 2,4 GB. Başlıca test edilen platformlar Linux ve DGX Spark; Apple Silicon’lu macOS ve WSL2 üzerinden Windows sınırlamalarla çalışıyor.

Onu bir betikle veya Docker ile kuruyorsunuz. Kurulum aracının hızlı modunda Enter’a basmak OpenClaw’ı kabul ediyor; Hermes Agent veya Deep Agents Code’u, bir sandbox adını ve bir çıkarım sağlayıcısını seçmek için n yanıtını verin (README).

Sohbet kanalları onboarding sırasında ayarlanıyor: Telegram, Discord ve Slack destekleniyor; WhatsApp, Microsoft Teams, Google Chat ve WeChat ise deneysel.

Maliyeti

NemoClaw ücretsiz. Yönlendirdiğiniz sağlayıcıdan aldığınız çıkarım için ödüyorsunuz ya da yerel bir modelle mesaj başına hiçbir şey ödemiyorsunuz. Bir NVIDIA GPU’nuz varsa NIM, vLLM veya Ollama üzerinden yerel çıkarım istemleri makinenizde tutuyor; DGX Spark da başlıca test edilen platformlardan biri.

Dezavantajlar

• Alpha aşamasında. NVIDIA’nın ifadesiyle bakımcılar issue’ları ve pull request’leri garantili yanıt süreleri olmadan “on a best effort basis” (elden gelenin en iyisi esasıyla) inceliyor.
• Telemetri gönderiyor. CLI ve kurulum aracı, NEMOCLAW_DISABLE_TELEMETRY=1 ayarlamadığınız sürece işlemleri bir NVIDIA alıcısına raporluyor (kaynak). Kapatmak için tek bir ortam değişkeni yeterli.
• Güncellenecek iki katman. Hem NemoClaw’ın hem de ajanın sürümlerini takip ediyorsunuz.
• Onay yorgunluğu. Çıkış trafiği denetimi ancak birisi engellenen hedefleri gerçekten incelerse işe yarıyor.

Tek başına OpenClaw vs NemoClaw içinde OpenClaw

	Tek başına OpenClaw	NemoClaw içinde OpenClaw
Komutların çalıştığı yer	Sandbox’ı açmadığınız sürece host’unuzda	Bir OpenShell sandbox konteynerinde
Dışarı giden ağ	Kısıtlamasız	Onaylanmamış hedefler bir operatör onaylayana kadar engelli
Model ve kanal anahtarları	Ajanla birlikte donanımınızda saklanıyor	OpenShell gateway’i tarafından sandbox dışında tutuluyor
Varsayılan telemetri	Günlük güncelleme kontrolü	NemoClaw CLI telemetrisi, artı içerideki ajanın gönderdikleri
Minimum donanım	Node 24.16+ veya 26.1+ çalıştıran herhangi bir makine	4 vCPU, 8 GB RAM, 20 GB disk ve bir konteyner çalışma ortamı
Olgunluk	Çok aktif geliştirme	Alpha

NemoClaw kullanmalı mısınız?

Zaten OpenClaw veya Hermes Agent istiyorsanız, e-posta gibi gerçek hesapları bağlamayı planlıyorsanız ve aksi hâlde onu host’unuzda çalıştıracaksanız kullanın. Ayrıca sürekli açık bir ajanın nelere ulaşabileceğini onaylayan bir operatöre ihtiyaç duyan ekipler ve ajanları NVIDIA donanımında çalıştıran herkes için doğal bir seçim.

İzolasyonun ajanın kendisine yerleşik olmasını tercih ediyorsanız atlayın. NanoClaw her ajanı kendi konteynerinde çalıştırıyor, ZeroClaw ise işletim sistemi sandbox’ı varsayılan olarak açık geliyor. Ya da ajanın kendi sandbox’ını açın: OpenClaw’ınki varsayılan olarak Docker kullanıyor, Hermes Agent ise terminal.backend: docker kullanabiliyor.

Doğrudan karşılaştırma için NemoClaw vs OpenClaw yazısına bakın. Sarmaladığı ajanlar hakkında arka plan için OpenClaw nedir ve Hermes Agent nedir yazılarına göz atın.