NemoClaw 是 NVIDIA 给 OpenClaw AI 代理做的开源安全栈。它把 OpenShell（内核级沙箱）、Nemotron（本地 AI 模型，保隐私）和 Privacy Router（本地/云端智能切换）打包成一个安装包。说白了，就是让 OpenClaw 在企业里也能放心用的安全外壳。

OpenClaw 是 Peter Steinberger 做的开源 AI 代理——跑任务、管文件、操作浏览器。NemoClaw 是 NVIDIA 做的安全插件，给 OpenClaw 加上沙箱执行、网络策略、隐私路由和审计日志。NemoClaw 不是替代 OpenClaw，是给它穿上企业级盔甲。

最低配：Linux 机器，8GB 内存，20GB 磁盘（只走云端模型）。推荐配：NVIDIA GPU + 8GB 以上 VRAM，跑本地 Nemotron Nano。全本地：48GB+ VRAM（或多卡），跑 Nemotron Super 120B。支持硬件：GeForce RTX 4090/5090、RTX PRO 6000、DGX Station、DGX Spark。

内置 Nemotron 3 Super 120B MoE（旗舰本地模型）和 Nemotron 3 Nano 4B（边缘模型）。云端支持 OpenAI (GPT-4/5)、Anthropic (Claude)、Google (Gemini)，以及任何 OpenAI 兼容 API。Privacy Router 根据你设的数据敏感度策略，自动决定每个请求该走哪个模型。

Privacy Router 检查每个请求的数据敏感度。含个人信息、私有代码、财务数据这类敏感内容的请求，会被路由到本地 Nemotron——绝不出你的基础设施。非敏感请求可以走云端模型拿更快或更强的响应。分类规则你在策略配置里定义。

NemoClaw 默认拒绝所有出站连接。代理想上外网，先被拦住。运维可以预先批准特定域名（比如 'api.openai.com'），或者在 OpenShell TUI 里实时放行。每个网络请求都记在审计日志里。

是。NemoClaw 完全开源，Apache 2.0 协议。代码在 github.com/NVIDIA/NemoClaw。没有付费版，没有闭源组件，没有使用限制。NVIDIA 把它当作 AI 代理安全的公共基础设施来做。

NemoClaw 在 GTC 2026 以 Alpha 状态发布。核心架构稳了，但 API 可能调整，文档在完善中，部分功能还在打磨。建议先在测试环境跑，通过 GitHub Issues 给反馈。

DGX Spark 自带优化好的 NVIDIA 驱动和 CUDA。用标准一行命令装：'curl -fsSL https://nvidia.com/nemoclaw.sh | bash'。安装器自动识别 DGX Spark 硬件并配好最优参数。跑 'nemoclaw onboard' 完成设置。

Blueprint 是版本化的 Python 制品，编排整个代理生命周期：建沙箱、上策略、选模型、配推理。你可以理解为安全代理部署的「菜谱」。流程是：解析 → 验证 → 规划 → 应用。可以自己写 Blueprint，也可以用社区提供的。

OpenShell 是 NemoClaw 的安全运行时。提供内核级进程隔离（像容器但更轻）、文件系统沙箱（代理只能碰允许的路径）、网络策略执行（出站默认拒绝）和运维审批流程。代理在 OpenShell 里干的每件事都记录下来，用于审计。

能，但有限制。没 GPU 就不能本地跑 Nemotron——所有推理走 Privacy Router 路由到云端。OpenShell 沙箱、网络策略和审计日志在纯 CPU 机器上完全正常。适合测试场景和可以用云端模型的部署。

官方仓库在 github.com/NVIDIA/NemoClaw。它基于的 OpenClaw 项目在 github.com/openclaw/openclaw，有 191,000+ Stars 和 900+ 贡献者。

有。文档在本站 /docs/，涵盖架构、快速上手、网络策略、推理配置、CLI 命令和故障排查。NVIDIA 官方文档也在 docs.nvidia.com/nemoclaw。

NemoClaw 社区主要在 NVIDIA/NemoClaw 仓库的 GitHub Discussions。OpenClaw 社区有 Discord 服务器 discord.gg/XFpfPv9Uvx。关注 @steipete（OpenClaw 创始人）和 NVIDIA AI 的 X 获取最新动态。

soul.md 在 ~/.openclaw/soul.md，是个 Markdown 文件，定义代理的性格、语气和行为规则。当作代理的「人设卡」就行。你可以设正式还是随意、避开什么话题、偏好语言、回复风格、自定义指令。OpenClaw 启动时加载这个文件，当系统级 prompt 用在每次对话里。

NemoClaw 从底子上就是为安全做的。OpenShell 提供内核级沙箱、默认拒绝网络策略和完整审计日志。代理的所有行为都被隔离和监控。项目 Apache 2.0 开源，每一行代码你都能审。安全策略细节看 /docs/reference/network-policies。

NemoClaw 自身是服务端安全栈，不是手机 App。但可以通过 Telegram 桥接在任何设备上和 NemoClaw 代理交互（看 /docs/deployment/set-up-telegram-bridge）。OpenClaw 本身有 iOS 和 Android 伴侣 App 做远程访问。

配置在 ~/.nemoclaw/。主要路径：~/.nemoclaw/config.yaml（主配置）、~/.nemoclaw/credentials.json（API 密钥）。Blueprint 和策略在项目的 nemoclaw-blueprint/ 目录下。OpenClaw 数据单独放在 ~/.openclaw/。

跑 'npm uninstall -g nemoclaw' 卸载。要连沙箱一起删，先跑 'nemoclaw my-assistant destroy'。清掉所有数据就删 ~/.nemoclaw/。Docker 部署的话：'docker stop nemoclaw && docker rm nemoclaw'。

OpenClaw 是在你机器上跑任务的开源 AI 代理。NemoClaw 是 NVIDIA 的安全栈，给 OpenClaw 套上企业级防护：OpenShell 内核沙箱、默认拒绝网络策略、Privacy Router 走 Nemotron 本地推理、完整审计日志。OpenClaw 是引擎，NemoClaw 是装甲。

不是。NemoClaw 不是公司，也没上市。它是 NVIDIA Corporation (NASDAQ: NVDA) 的一个开源项目（Apache 2.0）。NemoClaw 完全免费，没有付费版。想投资背后的技术，NVIDIA 是母公司。

暂时没有官方 NemoClaw subreddit。主要社区在 NVIDIA/NemoClaw 仓库的 GitHub Discussions 和 OpenClaw Discord 服务器 (discord.gg/XFpfPv9Uvx)。Reddit 上 r/LocalLLaMA、r/selfhosted、r/NVIDIA 也有 NemoClaw 相关讨论。