NVIDIA NemoClaw

在 AI 智能体（Agent）爆发式增长的今天，安全性与隐私保护成为了阻碍其大规模落地的最大瓶颈。开源项目 OpenClaw 虽然让每个人都能拥有自己的 AI 助手，但其“裸奔”的运行环境也让企业望而却步。

在 GTC 2026 大会上，英伟达 正式推出了 NVIDIA NemoClaw ——一套专为 OpenClaw 设计的、生产就绪的安全基础设施。它通过单个命令即可部署，将 NVIDIA Nemotron™ 大模型与全新的 NVIDIA OpenShell™ 安全运行时完美结合，让自主进化的 AI 智能体（Claws）变得可信、可控、可扩展。

“OpenClaw 是个人 AI 的操作系统，正如 Mac 和 Windows 是个人电脑的操作系统。”
—— 黄仁勋 (Jensen Huang), NVIDIA 创始人兼 CEO

核心突破：为什么需要 NemoClaw？

OpenClaw 赋予了 AI 操作电脑的能力，但也带来了巨大的风险：恶意技能投毒、数据泄露、权限滥用。NemoClaw 通过引入 OpenShell 运行时，填补了这块缺失的安全拼图。

四大安全支柱：构建可信智能体

NemoClaw 不仅仅是个安装包，它是一套严密的安全架构：

1. 📦 隔离沙箱 (OpenShell Runtime)

• 基于 Landlock + seccomp + netns 技术构建的轻量级容器。
• 智能体被严格限制在 /sandbox 和 /tmp 目录内，无法访问用户的主目录、系统配置或其他敏感数据。
• 即使智能体被攻破，攻击者也困在沙箱中，无法危害主机。

2. 🌐 策略驱动的网络护栏

• 默认拒绝：所有出站网络连接默认被阻止。
• 白名单机制：只有经过声明的策略允许的主机（如特定的 API 端点）才能访问。
• 人工审批：当智能体尝试访问未列入白名单的资源时，OpenShell 会拦截请求并在 TUI 中提示用户批准，实现“人在回路” (Human-in-the-Loop)。

3. 🔒 隐私路由推理

• 密钥不落地：智能体无需持有 NVIDIA API Key。所有的模型推理请求由 OpenShell 网关拦截，并代为路由到 NVIDIA Cloud。
• 模型透明：智能体只知道自己在调用模型，完全感知不到后端的密钥管理和路由逻辑，彻底杜绝 Key 泄露风险。
• 混合架构：支持本地运行开源模型（如 Nemotron），也可无缝切换至云端前沿模型，兼顾隐私与性能。

4. 📜 声明式安全蓝图

• 使用版本化的 Python 蓝图 (Blueprints) 定义沙箱的策略、网络和推理配置。
• 每次部署都经过摘要验证，确保环境的一致性和可审计性。

⚡ 极速上手：一条命令启动安全智能体

NemoClaw 的设计哲学是“极简”。只需一行代码，即可完成从环境检查到沙箱创建的全过程。

1. 前提条件

• Linux Ubuntu 22.04+
• Docker 已安装并运行
• 英伟达显卡 (推荐 RTX 40/50 系列或 DGX 系统)

2. 一键安装

curl -fsSL https://nvidia.com/nemoclaw.sh | bash

脚本会自动：

• 安装/升级 Node.js。
• 拉取 NVIDIA OpenShell 运行时。
• 引导用户配置 NVIDIA API Key (用于云端推理)。
• 创建名为 my-assistant 的隔离沙箱。

3. 开始对话

安装完成后，直接连接沙箱：

nemoclaw my-assistant connect

这将打开一个安全的 OpenClaw TUI 界面。你现在可以安全地测试各种技能，而无需担心系统安全。

架构解析：NemoClaw 如何工作？

NemoClaw 通过分层架构编排整个堆栈：

1. CLI 插件层：用户通过 nemoclaw 命令进行交互（部署、连接、监控）。
2. 蓝图编排层：解析 Python 蓝图，验证完整性，规划资源。
3. OpenShell 沙箱层：
   • 网络层：动态加载 iptables/nftables 规则，实施网络策略。
   • 文件系统层：利用 OverlayFS 和 bind mounts 限制访问范围。
   • 进程层：通过 seccomp-bpf 过滤危险系统调用。
4. 推理网关层：拦截所有 LLM 请求，注入 API Key，转发至 NVIDIA Cloud，并将结果返回给沙箱内的智能体。

生态意义：从“玩具”到“生产力”

NVIDIA 此举标志着 OpenClaw 生态的重大转折：

• 对于个人用户：你可以放心地让 AI 助手 24 小时在线，处理邮件、整理文件、编写代码，而不用担心它“发疯”删库或窃取隐私。
• 对于企业：NemoClaw 提供了符合合规要求的安全边界，使得在内部部署自主智能体成为可能。
• 对于开发者：基于 Nemotron 模型和 OpenShell 的安全保障，开发者可以大胆构建更强大、更主动的技能 (Skills)，无需过度担忧安全风险。