NemoClaw 是什么？NVIDIA 为 OpenClaw 和 Hermes Agent 打造的沙箱

NemoClaw 不是 AI 智能体。它是 NVIDIA 采用 Apache-2.0 许可证的开源参考技术栈，用来更安全地运行现有的智能体：默认情况下，它会把 OpenClaw（也可以选择 Hermes Agent 或 LangChain Deep Agents Code）安装进 NVIDIA OpenShell 沙箱容器，并控制该智能体能访问什么。NVIDIA 于 2026 年 3 月发布了它，并将其标记为 alpha。

如果你读到过 OpenClaw 在沙箱默认关闭的情况下直接在主机上运行命令（参见 OpenClaw 安全吗？），NemoClaw 就是 NVIDIA 对这个问题的回答。

它在智能体之上增加了什么

里面的智能体负责干活；NemoClaw 负责在它周围筑起围墙（概览）：

• 沙箱容器。 智能体在 OpenShell 中运行，受文件系统和进程管控，而不是直接运行在你的机器上。
• 网络策略。 未经批准的目标会被拦截并展示给操作员，由操作员批准或拒绝。这就是出站控制：被提示注入的智能体无法悄悄把你的数据发送到某个未知服务器。
• 凭据托管。 推理、消息和 MCP 凭据由沙箱外的 OpenShell 网关保管，所以智能体从不持有原始密钥。有一个例外：WhatsApp 这类二维码配对的会话，其会话凭据保存在沙箱内。
• 托管推理。 模型调用通过 OpenShell 路由到 NVIDIA Endpoints、其他托管提供商，或通过 Ollama、vLLM 或 NVIDIA NIM 运行的本地模型（推理提供商）。
• 引导式上手流程、一个 CLI 和一个仪表盘。

它不会改变智能体的能力。记忆、技能、语音等功能都来自其中的 OpenClaw 或 Hermes 版本，这也是为什么上表中 NemoClaw 的好几项功能是空白的。

运行它需要什么

NemoClaw 比单独运行智能体更重。NVIDIA 列出的要求是 4 个 vCPU、8 GB 内存（推荐 16 GB）和 20 GB 可用磁盘空间，外加 Docker、Docker Desktop 或 Colima（前提条件）。光沙箱镜像就有约 2.4 GB。Linux 和 DGX Spark 是主要的测试平台；Apple Silicon 上的 macOS 以及通过 WSL2 的 Windows 可以运行，但有限制。

你可以通过脚本或 Docker 安装它。在安装程序的快速模式中，按 Enter 即选择 OpenClaw；回答 n 则可以选择 Hermes Agent 或 Deep Agents Code、沙箱名称和推理提供商（README）。

聊天渠道在上手流程中设置：Telegram、Discord 和 Slack 受支持，WhatsApp、Microsoft Teams、Google Chat 和 WeChat 则是实验性的。

它的费用

NemoClaw 是免费的。你需要为路由到的提供商的推理付费，使用本地模型则每条消息不花钱。如果你有 NVIDIA GPU，通过 NIM、vLLM 或 Ollama 进行本地推理可以让提示词留在你的机器上，而 DGX Spark 正是主要测试平台之一。

需要注意的问题

• 它处于 alpha 阶段。 用 NVIDIA 的话说，维护者会 “on a best effort basis”（尽力而为地）审阅 issue 和 pull request，不保证响应时间。
• 它会发送遥测。 CLI 和安装程序会把操作报告给 NVIDIA 的接收端，除非你设置 NEMOCLAW_DISABLE_TELEMETRY=1（源码）。只需一个环境变量就能关闭。
• 要更新两层。 你需要同时跟进 NemoClaw 的版本和智能体的版本。
• 审批疲劳。 只有真的有人审查被拦截的目标，出站控制才有用。

单独的 OpenClaw 与 NemoClaw 中的 OpenClaw

	单独的 OpenClaw	NemoClaw 中的 OpenClaw
命令在哪里运行	在你的主机上，除非你开启沙箱	在 OpenShell 沙箱容器中
出站网络	不受限制	未经批准的目标在操作员批准前一律拦截
模型和渠道密钥	与智能体一起存储在你的硬件上	由 OpenShell 网关在沙箱外保管
默认遥测	每日更新检查	NemoClaw CLI 遥测，外加其中智能体发送的内容
最低硬件要求	任何能运行 Node 24.16+ 或 26.1+ 的机器	4 个 vCPU、8 GB 内存、20 GB 磁盘和一个容器运行时
成熟度	开发非常活跃	Alpha

你应该用 NemoClaw 吗？

如果你本来就想用 OpenClaw 或 Hermes Agent，打算连接邮箱等真实账号，而且否则就会直接在主机上运行它，那就用它。它也非常适合需要操作员审批常驻智能体能访问什么的团队，以及在 NVIDIA 硬件上运行智能体的人。

如果你更希望隔离内置在智能体本身中，就跳过它。NanoClaw 让每个智能体运行在自己的容器中，ZeroClaw 则默认开启操作系统沙箱。或者开启智能体自带的沙箱：OpenClaw 的沙箱默认使用 Docker，Hermes Agent 可以使用 terminal.backend: docker。

正面对比请参阅 NemoClaw vs OpenClaw。关于它所包裹的智能体的背景，请参阅 OpenClaw 是什么和 Hermes Agent 是什么。