NemoClaw 是什麼？NVIDIA 為 OpenClaw 和 Hermes Agent 打造的沙箱

NemoClaw 不是 AI 代理。它是 NVIDIA 採用 Apache-2.0 授權的開源參考技術堆疊，用來更安全地執行現有的代理：預設情況下，它會把 OpenClaw（也可以選擇 Hermes Agent 或 LangChain Deep Agents Code）安裝進 NVIDIA OpenShell 沙箱容器，並控制該代理能連到哪裡。NVIDIA 在 2026 年 3 月發布它，並標示為 alpha。

如果你讀過 OpenClaw 在沙箱預設關閉的情況下直接在主機上執行指令（請參考 OpenClaw 安全嗎？），NemoClaw 就是 NVIDIA 對這個問題的回答。

它在代理之上增加了什麼

裡面的代理負責做事；NemoClaw 負責在它周圍築牆（概覽）：

• 沙箱容器。 代理在 OpenShell 中執行，受檔案系統和程序管控，而不是直接在你的機器上執行。
• 網路政策。 未經核准的目的地會被封鎖並顯示給操作者，由操作者核准或拒絕。這就是對外連線控制：遭到提示詞注入的代理無法悄悄把你的資料送到未知的伺服器。
• 憑證保管。 推論、通訊和 MCP 憑證由沙箱外的 OpenShell 閘道保管，所以代理永遠不會持有原始金鑰。有一個例外：WhatsApp 這類 QR code 配對的工作階段，會把工作階段憑證保存在沙箱內。
• 託管推論。 模型呼叫會透過 OpenShell 轉送到 NVIDIA Endpoints、其他託管供應商，或透過 Ollama、vLLM 或 NVIDIA NIM 執行的本機模型（推論供應商）。
• 引導式上手流程、一個 CLI 和一個儀表板。

它不會改變代理的能力。記憶、技能、語音等功能都來自裡面的 OpenClaw 或 Hermes 版本，這也是為什麼上方表格中 NemoClaw 有好幾項功能是空白的。

執行它需要什麼

NemoClaw 比單獨執行代理更吃資源。NVIDIA 列出的需求是 4 個 vCPU、8 GB 記憶體（建議 16 GB）和 20 GB 可用磁碟空間，另外還要 Docker、Docker Desktop 或 Colima（先決條件）。光是沙箱映像檔就約 2.4 GB。Linux 和 DGX Spark 是主要的測試平台；Apple Silicon 上的 macOS 和透過 WSL2 的 Windows 可以使用，但有限制。

你可以透過腳本或 Docker 安裝它。在安裝程式的快速模式中，按 Enter 就是選擇 OpenClaw；回答 n 則可以選擇 Hermes Agent 或 Deep Agents Code、沙箱名稱和推論供應商（README）。

聊天頻道在上手流程中設定：Telegram、Discord 和 Slack 正式支援，WhatsApp、Microsoft Teams、Google Chat 和 WeChat 則是實驗性的。

費用

NemoClaw 是免費的。你要為轉送到的供應商推論付費，使用本機模型的話每則訊息不用錢。如果你有 NVIDIA GPU，透過 NIM、vLLM 或 Ollama 做本機推論可以讓提示詞留在你的機器上，而 DGX Spark 正是主要的測試平台之一。

要注意的地方

• 它是 alpha。 用 NVIDIA 的話來說，維護者會 “on a best effort basis”（盡力而為地）審閱 issue 和 pull request，不保證回應時間。
• 它會傳送遙測。 CLI 和安裝程式會把操作回報給 NVIDIA 的接收端，除非你設定 NEMOCLAW_DISABLE_TELEMETRY=1（原始碼）。只要一個環境變數就能關閉。
• 有兩層要更新。 你得同時追蹤 NemoClaw 的版本和代理的版本。
• 核准疲勞。 只有真的有人去審查被封鎖的目的地，對外連線控制才有用。

單獨的 OpenClaw 與 NemoClaw 中的 OpenClaw

	單獨的 OpenClaw	NemoClaw 中的 OpenClaw
指令在哪裡執行	在你的主機上，除非你開啟沙箱	在 OpenShell 沙箱容器中
對外網路	不受限制	未經核准的目的地在操作者核准前一律封鎖
模型和頻道金鑰	和代理一起存放在你的硬體上	由 OpenShell 閘道在沙箱外保管
預設遙測	每日更新檢查	NemoClaw CLI 遙測，加上裡面的代理傳送的資料
最低硬體需求	任何能執行 Node 24.16+ 或 26.1+ 的機器	4 個 vCPU、8 GB 記憶體、20 GB 磁碟和容器執行環境
成熟度	開發非常活躍	Alpha

你該使用 NemoClaw 嗎？

如果你本來就想用 OpenClaw 或 Hermes Agent，打算連接電子郵件等真實帳號，而且不用它的話就會直接在主機上執行，那就用它。它也非常適合需要由操作者核准全天候運作的代理能連到哪裡的團隊，以及在 NVIDIA 硬體上執行代理的人。

如果你比較希望隔離內建在代理本身，就跳過它。NanoClaw 讓每個代理在自己的容器中執行，ZeroClaw 則預設開啟作業系統沙箱。或者開啟代理自己的沙箱：OpenClaw 的沙箱預設使用 Docker，Hermes Agent 則可以使用 terminal.backend: docker。

正面比較請參考 NemoClaw vs OpenClaw。關於它所包覆的代理的背景，請參考 OpenClaw 是什麼和 Hermes Agent 是什麼。