NVIDIA NemoClaw：OpenShell 中沙盒化 AI 代理的参考栈

NVIDIA NemoClaw 是一个开源参考栈，用于在 NVIDIA OpenShell 沙盒内更安全地运行始终在线的 AI 代理。它通过一个 CLI 提供引导式入门、强化蓝图、路由推理、网络策略和生命周期管理。

支持的代理：

• OpenClaw（默认）
• Hermes
• LangChain Deep Agents Code

有关功能、架构、安全控制和完整功能列表，请参阅 NemoClaw 文档。

开始使用

从编码代理开始

当您希望 Cursor、Claude Code、Codex、Copilot 或其他本地编码代理与您一起安装 NemoClaw 时，请使用入门提示。

复制 NemoClaw 入门提示。

该提示告诉您的代理使用 NemoClaw 文档和技能，一次只问一个问题，仅在获得您批准后才运行命令，并将机密信息排除在聊天之外。

在终端中使用交互式安装程序进行安装

安装前请查看先决条件。
对于 Hermes，请在运行安装程序前设置 NEMOCLAW_AGENT=hermes，或在安装后使用 nemohermes 别名。
当从轻量终端连接到 Hermes 沙盒时，NemoClaw 可能会安装一个托管的 nemoclaw-light Hermes 皮肤，以获得可读的助手文本；当终端不再需要它时，它会再次移除该托管的皮肤状态，并保留用户选择的任何 Hermes 皮肤。

文档

请参考官方文档网站上的以下页面，以获取有关 NemoClaw 的更多信息。

社区

加入 NemoClaw 社区，提出问题、分享反馈和报告问题。
NemoClaw 是一个 Alpha 项目，因此维护人员会尽最大努力审查问题、讨论和拉取请求，但不保证响应时间。

贡献

我们欢迎贡献。有关开发设置、编码标准和 PR 流程，请参阅 CONTRIBUTING.md。

在不创建运行时沙盒的情况下准备源码签出：

./scripts/dev-setup.sh

或让兼容的编码代理使用仓库的贡献者入职技能：

将此机器设置为 NemoClaw 贡献者，并为其准备第一个 PR。

贡献者路径与上述最终用户安装程序是分开的。
默认和 --repair 模式仅更改仓库本地依赖项、构建和钩子。
仅当您明确需要主机可见的开发 CLI 时，才使用 ./scripts/dev-setup.sh --expose-cli。
仅当您的更改需要沙盒验证时，才使用 ./scripts/dev-setup.sh --with-runtime；该批准的流程也会同时启用 CLI 暴露。

安全

NVIDIA 高度重视安全。
如果您发现 NemoClaw 中存在漏洞，请勿打开公开议题。
请使用 SECURITY.md 中描述的私人报告渠道之一：

• 通过 NVIDIA 漏洞披露计划 提交报告。
• 使用 NVIDIA PGP 密钥 加密邮件发送至 [email protected]。
• 使用 GitHub 的私有漏洞报告 直接在此仓库上提交报告。

有关安全公告和 PSIRT 政策，请访问 NVIDIA 产品安全 门户。

当前优先级

NemoClaw 的当前优先级在此处维护，作为贡献者和社区成员的公开参考点。
此列表并非交付承诺、支持保证或固定路线图；优先级可能会随着维护人员响应安全、质量、平台就绪性和社区反馈而变化。

• 提高经过测试平台的安装和入职可靠性。
• 加强沙盒加固、凭证处理和网络策略默认设置。
• 验证支持的提供商路径的本地和路由推理行为。
• 使文档、故障排除指南和代理技能与支持的工作流程保持一致。

对于具体的范围工作，请使用 GitHub Issues，并在 GitHub Discussions 中启动更广泛的提案。
安全漏洞必须使用 SECURITY.md 中的私人报告渠道，而不是公开议题。

注意与免责声明

本软件会自动检索、访问或与外部材料交互。这些检索到的材料不随本软件分发，仅受单独的条款、条件和许可的约束。您独自负责查找、审查并遵守所有适用的条款、条件和许可，并验证任何检索到的材料对您的特定用例的安全性、完整性和适用性。本软件按“现状”提供，不附带任何形式的保证。作者不对任何检索到的材料作任何陈述或保证，并且对因您使用或无法使用本软件或任何检索到的材料而产生的任何损失、损害、责任或法律后果不承担任何责任。请自行承担使用本软件和检索到的材料的风险。

许可证

Apache 2.0。参见 LICENSE。