NVIDIA NemoClaw: Stack di Riferimento per Agenti AI in Sandbox in OpenShell

NVIDIA NemoClaw è uno stack di riferimento open source per eseguire agenti AI sempre attivi in modo più sicuro all'interno di sandbox NVIDIA OpenShell. Fornisce onboarding guidato, un blueprint rafforzato, inferenza instradata, politica di rete e gestione del ciclo di vita tramite un unico CLI.

Agenti supportati:

• OpenClaw (predefinito)
• Hermes
• LangChain Deep Agents Code

Per funzionalità, architettura, controlli di sicurezza e l'elenco completo delle caratteristiche, consulta la documentazione di NemoClaw.

Per Iniziare

Inizia con il Tuo Agente di Codifica

Usa il prompt iniziale quando vuoi che Cursor, Claude Code, Codex, Copilot o un altro agente di codifica locale installi NemoClaw insieme a te.

Copia il prompt iniziale di NemoClaw.

Il prompt dice al tuo agente di usare la documentazione e le skill di NemoClaw, fare una domanda alla volta, eseguire comandi solo con la tua approvazione e tenere i segreti fuori dalla chat.

Installa Usando l'Installer Interattivo nel Tuo Terminale

Rivedi i Prerequisiti prima di installare. Per Hermes, imposta NEMOCLAW_AGENT=hermes prima di eseguire l'installer, oppure usa l'alias nemohermes dopo l'installazione. Quando ti connetti a una sandbox Hermes da un terminale leggero, NemoClaw può installare un skin Hermes gestito nemoclaw-light per un testo dell'assistente leggibile; rimuove quello stato di skin gestito quando il terminale non ne ha più bisogno e preserva qualsiasi skin Hermes selezionata dall'utente.

Documentazione

Fai riferimento alle seguenti pagine sul sito ufficiale della documentazione per maggiori informazioni su NemoClaw.

Community

Unisciti alla community di NemoClaw per fare domande, condividere feedback e segnalare problemi. NemoClaw è un progetto alpha, quindi i manutentori esaminano issue, discussioni e pull request sulla base del miglior sforzo senza tempi di risposta garantiti.

Contribuire

Accogliamo con favore i contributi. Vedi CONTRIBUTING.md per la configurazione di sviluppo, gli standard di codifica e il processo di PR.

Prepara un checkout del codice sorgente senza creare una sandbox runtime:

./scripts/dev-setup.sh

Oppure chiedi a un agente di codifica compatibile di usare la skill di onboarding per contributori del repository:

Configura questa macchina come contributore di NemoClaw e preparala per una prima PR.

Il percorso per contributori è separato dall'installer per l'utente finale sopra. Le modalità predefinita e --repair modificano solo dipendenze, build e hook locali al repository. Usa ./scripts/dev-setup.sh --expose-cli solo quando vuoi esplicitamente una CLI di sviluppo visibile all'host. Usa ./scripts/dev-setup.sh --with-runtime solo quando la tua modifica necessita di validazione in sandbox; quel flusso approvato opta anche per l'esposizione della CLI.

Sicurezza

NVIDIA prende la sicurezza seriamente. Se scopri una vulnerabilità in NemoClaw, NON aprire una issue pubblica. Usa uno dei canali di segnalazione privati descritti in SECURITY.md:

• Invia un report attraverso il Programma di Divulgazione delle Vulnerabilità di NVIDIA.
• Invia un'email a [email protected] crittografata con la chiave PGP NVIDIA.
• Usa la segnalazione privata di vulnerabilità di GitHub per inviare un report direttamente su questo repository.

Per bollettini di sicurezza e politiche PSIRT, visita il portale NVIDIA Product Security.

Priorità Attuali

Le priorità attuali di NemoClaw sono mantenute qui come punto di orientamento pubblico per contributori e membri della community. Questo elenco non è un impegno di consegna, una promessa di supporto o una roadmap fissa; le priorità possono cambiare man mano che i manutentori rispondono a feedback su sicurezza, qualità, prontezza della piattaforma e community.

• Migliorare l'affidabilità di installazione e onboarding sulle piattaforme testate.
• Rafforzare l'hardening della sandbox, la gestione delle credenziali e le impostazioni predefinite delle policy di rete.
• Validare il comportamento dell'inferenza locale e instradata per i percorsi dei provider supportati.
• Mantenere la documentazione, la guida alla risoluzione dei problemi e le skill degli agenti allineate con i flussi di lavoro supportati.

Per lavori specifici e circoscritti, usa le Issue GitHub e inizia proposte più ampie nelle Discussioni GitHub. Le vulnerabilità di sicurezza devono usare i canali di segnalazione privati in SECURITY.md, non le issue pubbliche.

Avviso e Dichiarazione di Responsabilità

Questo software recupera, accede o interagisce automaticamente con materiali esterni. Tali materiali recuperati non sono distribuiti con questo software e sono regolati esclusivamente da termini, condizioni e licenze separati. Sei l'unico responsabile della ricerca, revisione e conformità con tutti i termini, condizioni e licenze applicabili, e della verifica della sicurezza, integrità e idoneità di eventuali materiali recuperati per il tuo caso d'uso specifico. Questo software è fornito "COSÌ COM'È", senza garanzia di alcun tipo. L'autore non fornisce dichiarazioni o garanzie riguardo a eventuali materiali recuperati e non si assume alcuna responsabilità per perdite, danni, responsabilità o conseguenze legali derivanti dall'uso o dall'incapacità di utilizzare questo software o eventuali materiali recuperati. Usa questo software e i materiali recuperati a tuo rischio e pericolo.

Licenza

Apache 2.0. Vedi LICENSE.