NVIDIA NemoClaw: Pila de Referencia para Agentes de IA en Entornos Aislados en OpenShell

NVIDIA NemoClaw es una pila de referencia de código abierto para ejecutar agentes de IA siempre activos de manera más segura dentro de sandboxes de NVIDIA OpenShell. Proporciona una incorporación guiada, un blueprint endurecido, inferencia enrutada, política de red y gestión del ciclo de vida a través de una única CLI.

Agentes compatibles:

• OpenClaw (predeterminado)
• Hermes
• LangChain Deep Agents Code

Para conocer las capacidades, la arquitectura, los controles de seguridad y la lista completa de funciones, consulte la documentación de NemoClaw.

Primeros pasos

Comience con su agente de codificación

Utilice el mensaje inicial cuando desee que Cursor, Claude Code, Codex, Copilot u otro agente de codificación local instale NemoClaw con usted.

Copie el mensaje inicial de NemoClaw.

El mensaje le indica a su agente que use los documentos y las habilidades de NemoClaw, que haga una pregunta a la vez, que ejecute comandos solo con su aprobación y que mantenga los secretos fuera del chat.

Instalación mediante el instalador interactivo en su terminal

Revise los Requisitos previos antes de instalar. Para Hermes, configure NEMOCLAW_AGENT=hermes antes de ejecutar el instalador, o use el alias nemohermes después de la instalación. Al conectarse a un sandbox de Hermes desde una terminal ligera, NemoClaw puede instalar un skin nemoclaw-light administrado de Hermes para que el texto del asistente sea legible; elimina ese estado de skin administrado nuevamente cuando la terminal ya no lo necesita y conserva cualquier skin de Hermes seleccionado por el usuario.

Documentación

Consulte las siguientes páginas en el sitio web oficial de documentación para obtener más información sobre NemoClaw.

Comunidad

Únase a la comunidad de NemoClaw para hacer preguntas, compartir comentarios e informar problemas. NemoClaw es un proyecto alfa, por lo que los mantenedores revisan los issues, las discusiones y las pull requests en la medida de lo posible sin garantizar plazos de respuesta.

Contribuciones

Damos la bienvenida a las contribuciones. Consulte CONTRIBUTING.md para la configuración de desarrollo, los estándares de codificación y el proceso de PR.

Prepare una copia del repositorio sin crear un sandbox de tiempo de ejecución:

./scripts/dev-setup.sh

O pídale a un agente de codificación compatible que use la habilidad de incorporación de contribuyentes del repositorio:

Configure esta máquina como colaborador de NemoClaw y prepárela para una primera PR.

La ruta del contribuyente es independiente del instalador para usuarios finales anterior. Los modos predeterminado y --repair cambian solo las dependencias, compilaciones y hooks locales del repositorio. Utilice ./scripts/dev-setup.sh --expose-cli solo cuando desee explícitamente una CLI de desarrollo visible para el host. Utilice ./scripts/dev-setup.sh --with-runtime solo cuando su cambio necesite validación en sandbox; ese flujo aprobado también opta por la exposición de la CLI.

Seguridad

NVIDIA se toma la seguridad en serio. Si descubre una vulnerabilidad en NemoClaw, NO abra un issue público. Utilice uno de los canales de notificación privados descritos en SECURITY.md:

• Envíe un informe a través del Programa de divulgación de vulnerabilidades de NVIDIA.
• Envíe un correo electrónico a [email protected] cifrado con la clave PGP de NVIDIA.
• Utilice el informe de vulnerabilidad privado de GitHub para enviar un informe directamente en este repositorio.

Para boletines de seguridad y políticas de PSIRT, visite el portal de Seguridad de productos de NVIDIA.

Prioridades actuales

Las prioridades actuales de NemoClaw se mantienen aquí como un punto de orientación público para los contribuyentes y miembros de la comunidad. Esta lista no es un compromiso de entrega, promesa de soporte o hoja de ruta fija; las prioridades pueden cambiar a medida que los mantenedores respondan a la seguridad, la calidad, la preparación de la plataforma y los comentarios de la comunidad.

• Mejorar la confiabilidad de la instalación y la incorporación en las plataformas probadas.
• Fortalecer el endurecimiento del sandbox, el manejo de credenciales y los valores predeterminados de la política de red.
• Validar el comportamiento de inferencia local y enrutada para las rutas de proveedor compatibles.
• Mantener la documentación, la guía de solución de problemas y las habilidades del agente alineadas con los flujos de trabajo compatibles.

Para trabajos específicos con alcance, use GitHub Issues e inicie propuestas más amplias en GitHub Discussions. Las vulnerabilidades de seguridad deben usar los canales de notificación privados en SECURITY.md, no issues públicos.

Aviso y exención de responsabilidad

Este software recupera, accede o interactúa automáticamente con materiales externos. Esos materiales recuperados no se distribuyen con este software y se rigen únicamente por términos, condiciones y licencias separados. Usted es el único responsable de encontrar, revisar y cumplir con todos los términos, condiciones y licencias aplicables, y de verificar la seguridad, integridad e idoneidad de cualquier material recuperado para su caso de uso específico. Este software se proporciona "TAL CUAL", sin garantía de ningún tipo. El autor no hace representaciones ni garantías con respecto a ningún material recuperado y no asume ninguna responsabilidad por pérdidas, daños, responsabilidades o consecuencias legales derivadas de su uso o incapacidad para usar este software o cualquier material recuperado. Use este software y los materiales recuperados bajo su propio riesgo.

Licencia

Apache 2.0. Consulte LICENSE.