NemoClaw incelemesi: NVIDIA'nın OpenClaw ve Hermes için sandbox'ı

NemoClaw’ı adından yola çıkarak yanlış anlamak kolaydır. Başka bir OpenClaw klonu değildir; mevcut bir ajanı, varsayılan olarak OpenClaw’ı ya da Hermes Agent’ı veya LangChain’in Deep Agents Code’unu, sıkı şekilde kilitlenmiş bir OpenShell sandbox’ı içinde çalıştırmanın NVIDIA’nın açık kaynaklı yoludur. Ajanın özellikleri hangisini seçtiyseniz ondan gelir. NemoClaw’ın eklediği, etrafındaki kutudur: ağ politikası, dosya sistemi kuralları ve dışarıda tutulan anahtarlar. Apache-2.0 lisanslıdır, 8 Kasım 2026’da kontrol ettiğimizde 22.984 GitHub yıldızı vardı ve NVIDIA onu alfa olarak tanımlıyor. Arka plan için NemoClaw nedir? yazısına bakın.

Kime uygun

NemoClaw, zaten OpenClaw veya Hermes isteyen ama ona ana makinelerinde güvenmeyenlere ve sürekli açık bir ajanın nelere ulaşabileceğini birinin onaylaması gereken ekiplere uygundur. Ayrıca yerel çıkarımı elle bağlamadan isteyen, NVIDIA donanımına sahip herkese uyar. Küçük bir VPS’te hafif bir kurulum istiyorsanız, aşağıdaki asgari kaynak gereksinimi bunu dışarıda bırakır.

OpenClaw güvenliğinde neyi düzeltiyor

Düz OpenClaw, siz sandbox’ını açana kadar araçlarını ana makinede çalıştırır ve o zaman bile gateway ana makinede kalır (ayrıntıları OpenClaw incelememizde ve OpenClaw güvenli mi? yazısında ele alıyoruz). NemoClaw tüm ajanı konteynere koyar ve reddetmekten başlar. Ağ politikası referansına göre:

• Ağ varsayılan olarak reddeder. Temel politika yalnızca NVIDIA’nın çıkarım uç noktasına, ClawHub’a, OpenClaw’ın kendi sitesine ve belgelerine ve eklenti kurmak için salt okunur npm’e izin verir. GitHub ve mesajlaşma platformları bunun içinde değildir; onları ön ayarlarla veya bir politika katmanıyla eklersiniz.
• Bilinmeyen hedefler engellenir ve size gösterilir. Ajan listede olmayan bir ana makineyi denediğinde OpenShell onu engeller, kaydeder ve bir operatörün onaylaması ya da reddetmesi için ana makineyi, portu ve isteği yapan binary’yi bir terminal arayüzünde gösterir. Bir onay oturum boyunca geçerlidir; kalıcı değişiklikler politika dosyasına veya openshell policy komutlarıyla yapılır.
• Dosya sistemi büyük ölçüde salt okunurdur. Ajan /sandbox ve /tmp dizinlerine yazabilir; /usr, /etc ve /app gibi sistem yolları salt okunurdur ve ajan, özel bir sandbox kullanıcısı olarak çalışır.
• Kimlik bilgileri dışarıda kalır. Çıkarım, mesajlaşma ve MCP anahtarları sandbox’ın içinde değil, OpenShell gateway’inde tutulur. Bir istisna: WhatsApp gibi QR ile eşleştirilmiş oturumlar, oturum kimlik bilgilerini içeride tutar.

Öne çıkan özellik onay istemidir: verileri yeni bir yere göndermeye çalışan, prompt injection’a uğramış bir ajan, sessizce başarılı olmak yerine bir duvara ve bir insana çarpar. Belgeler, bazı yaptırımların (Landlock) en iyi çaba esasına dayandığını açıkça söylüyor; bu yüzden onu bir garanti değil, güçlü bir katman olarak görün.

Kurulum

Hızlı başlangıç tek bir komuttur:

curl -fsSL https://www.nvidia.com/nemoclaw.sh | bash

Yükleyici ardından sırasıyla şunları sorar: üçüncü taraf yazılım bildirimini kabul etmek, ajanı seçmek, bir çıkarım sağlayıcısı ve model seçmek (NVIDIA Endpoints, OpenRouter, OpenAI, Anthropic, Gemini, yerel Ollama ve diğerleri), sandbox’a ad vermek, isteğe bağlı olarak web araması ve mesajlaşma kanalları eklemek ve bir ağ politikası katmanı seçmek (varsayılan olarak Balanced). Belgeler ilk çalıştırmada arama ve kanalları atlamayı öneriyor; bu iyi bir tavsiye: önce çalışan bir sandbox elde edin, sonra onu açın.

Günlük kullanımda nemoclaw CLI’ını kullanırsınız: nemoclaw my-assistant status, içeride bir kabuk için nemoclaw my-assistant connect ve uzak bir makinede SSH tüneli üzerinden ulaştığınız, 18789 numaralı porttaki bir pano. Belgeler, pano URL’sine bir parola gibi davranmanız konusunda uyarıyor.

Donanım ve Docker

NemoClaw bir konteyner çalışma ortamı (Docker, Docker Desktop veya Colima) ve en az 4 vCPU, 8 GB RAM (16 GB önerilir) ve 20 GB boş disk gerektirir; sandbox imajı 2,4 GB’tır. Bu, OpenClaw’ı tek başına çalıştırmaktan daha ağırdır. Linux ve DGX Spark birincil test edilen platformlardır; Apple Silicon üzerinde macOS ve WSL2 üzerinden Windows sınırlamalarla çalışır. Yerel modeller için Ollama, vLLM veya NVIDIA NIM’e yönlendirir; bir NVIDIA GPU’sunun hakkını verdiği yer burasıdır.

Telemetri

İlk değiştirilmesi gereken varsayılan budur. CLI ve yükleyici, NEMOCLAW_DISABLE_TELEMETRY=1 ayarlamadıkça NVIDIA’ya işlem telemetrisi gönderir; hızlı başlangıç da en baştan kapalı olmasını istiyorsanız bunu yükleyiciyi çalıştırmadan önce export etmenizi söylüyor. Prompt’larınız seçtiğiniz çıkarım sağlayıcısına gider ya da yerel bir modelle makinede kalır.

Olgunluk ve bakım

Alfa gerçekten alfa demektir: bakımcılar sorunları en iyi çaba esasına göre ele alır ve WhatsApp, Microsoft Teams, Google Chat ve WeChat deneysel olarak işaretlidir (desteklenen kanallar Telegram, Discord ve Slack’tir). Ayrıca iki projeyi takip ediyorsunuz: NemoClaw’ın sürümlerini ve ajanınkileri. Botun neler yapabildiği, NemoClaw’ın sandbox imajındaki ajan sürümüne bağlıdır; bu yüzden yeni ajan özellikleri NemoClaw’ın takvimine göre gelir.

Karşılaştırma

• NVIDIA’nın yığını veya asgari kaynak gereksinimi olmadan konteyner izolasyonu mu istiyorsunuz? NanoClaw her ajanı kendi konteynerinde çalıştırır ve anahtarları da ajanlardan uzak tutar; ZeroClaw ise tek bir küçük binary içinde sandbox kullanır.
• Düz OpenClaw veya Hermes Agent ile mi kalmak istiyorsunuz? İkisinin de kendiniz açabileceğiniz kendi sandbox veya konteyner backend’leri vardır; NemoClaw’ın cazibesi, bunların üzerine eklenen varsayılan olarak reddeden ağ politikası ve operatör onaylarıdır.

Doğrudan karşılaştırma için NemoClaw ve OpenClaw yazısına bakın.

Sonuç

NemoClaw, listemizde OpenClaw veya Hermes’i tasmaya almanın en kapsamlı yoludur: canlı operatör onaylı, varsayılan olarak reddeden ağ, salt okunur bir dosya sistemi ve kutunun dışında tutulan anahtarlar. Bedeli RAM, güncellenmesi gereken ek bir katman, siz kapatana kadar NVIDIA telemetrisi ve alfa kalitesinde destektir. Güvenilmeyen girdileri okuyan, paylaşılan veya sürekli açık bir ajan için bu çoğu zaman makul bir takastır.