NemoClaw 指南：为 OpenClaw 提供企业级安全防护

了解 NemoClaw，这是一款面向 OpenClaw 的 NVIDIA 企业级安全层。通过本完整部署指南，学习如何用沙盒与隐私控制构建安全、可审计的 AI 代理。

已更新 2026年10月8日 · 8分钟阅读

使用 AI 探索

ChatGPT Claude Perplexity

到 2026 年为止，OpenClaw 可谓最受欢迎的代理工具之一。不过，正如我们在OpenClaw 指南中所强调的，它存在一些企业与个人都不能忽视的严重安全漏洞。

许多问题源于这样一个事实：在没有限制的情况下赋予任何自主代理对您系统的广泛访问权限，可能会导致严重后果。我们已经见过 OpenClaw 失控并删除某位 Meta AI 高管整个收件箱的情况。

包括 CrowdStrike 在内的一流安全公司也提出了 OpenClaw 的安全挑战。鉴于该工具的巨大热度，NVIDIA 将此视为打造解决方案并继续巩固其在 AI 领域主导地位的机会。他们将该工具命名为 NemoClaw。

在本文中，我将带您了解这款工具是什么、能做什么，以及 NVIDIA 对安全代理工具的愿景。

什么是 NemoClaw？

NemoClaw 是位于 OpenClaw 之上的安全运行时层，用于管控代理的行为。代理仍然可以写代码、浏览网页和管理文件，但其行为会通过由 NVIDIA 的 OpenShell 运行时强制执行的策略检查。

OpenShell 提供沙盒化的执行环境，使用在 YAML 文件中定义的策略来保护您的数据和基础设施。这些策略可阻止未授权的网络活动、访问特定文件以及数据外泄。

NemoClaw 的关键功能与能力

先来看企业级安全。借助 OpenShell，代理的行为必须通过既有策略检查。若某条特定命令不被允许，就会被标记为需人工审核。

接下来是安装时的混合部署。NemoClaw 允许您在本地模型与基于 API 的云提供商（如 OpenAI 和 Anthropic）之间进行选择。

NemoClaw 还原生集成了 NVIDIA 的 Nemotron 模型家族。他们在安装过程中提供Nemotran 3 Super 12b-a12 作为选项，且可通过 NVIDIA API 密钥免费使用。

您可以在我们的Nemotron 3：架构、基准与开源模型对比教程中了解 Nemotron 3 的架构如何实现高效的 AI 代理协同并降低推理成本。

NemoClaw 的优缺点

SecurityScorecard 在 2026 年 2 月的研究发现，存在数以万计暴露在外的 OpenClaw 实例。这一研究验证了以安全方式配置 OpenClaw 的必要性。

通过 OpenShell 提供的安全层，NemoClaw 可确保您的代理不会执行任何未被允许的任务。

如下面的图片所示，NemoClaw 在设置时允许您通过预设来选择一些策略。

此外，能够用一条命令来搭建安全的 OpenClaw，使人们更容易配置他们的代理。

建议您查看我们的OpenClaw 教程，了解如何设置 OpenClaw，并通过 WhatsApp 与代理对话。

目前 NemoClaw 仍处于 alpha 阶段，因此尚不适合生产环境。其沙盒环境仅在 Linux 上获得完整支持，对 macOS 和 Windows 的支持为部分支持，且 Windows 需要 WSL2。

NemoClaw 还需要至少 8GB 内存和至少 4 个 vCPU 才能避免内存问题。尽管原生支持，但在本地运行 120B 的 Nemotron 模型需要强大的 GPU，普通用户难以获得。

将 NemoClaw 用于日常场景也非常困难。在运行过程中，我遇到了许多权限问题，一般的 OpenClaw 用户并不知道如何解决。它更像是一款由专人配置和监控权限策略的企业工具。

设置 NemoClaw

下面看看如何安装 NemoClaw。

安装（单命令设置）

在终端运行一条命令即可完成 NemoClaw 的安装：

 
curl -fsSL https://www.nvidia.com/nemoclaw.sh | bash

该命令将下载并运行安装脚本，完成所有所需依赖的设置。

配置环境（本地 vs 云端路由）

安装完成后，输入 nemoclaw onboard 启动引导向导，引导您配置沙盒并设置安全策略。它将允许您：

选择推理提供商。可选 NVIDIA API 端点或本地 Ollama 模型。
为您的沙盒命名。
配置允许的策略，例如 Telegram 和 Discord。

在我们的OpenClaw 搭配 Ollama 教程中，了解如何在 OpenClaw 中设置并使用本地模型。

运行您的首个沙盒代理

完成引导后，您可以使用上面配置的沙盒与代理交互。首先需要连接到它：

nemoclaw sand_box_name connect

现在，您可以在沙盒中与 OpenClaw 代理对话：

 openclaw agent --agent main --local -m "Who is the founder of NVIDIA?"
🦞 OpenClaw 2026.3.11 (29dc654) — Hot reload for config, cold sweat for deploys.
NVIDIA was founded in 1993 by three engineers:
- **Jensen Huang** (CEO)
- **Chris Malachowsky**
- **Curtis Priem**
Jensen Huang is the most publicly recognized co‑founder and has served as the company’s CEO since its inception.

您也可以在沙盒内运行 openclaw onboard 来配置您常用的消息平台，例如 Telegram。