ghcr.io/nvidia/nemoclaw/sandbox-base:36a53f8e
让 AI 帮你使用轩辕镜像？ · 展开查看说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
NVIDIA NemoClaw：OpenShell中沙箱化AI代理的参考栈
NVIDIA NemoClaw是一个开源参考栈，用于在https://github.com/NVIDIA/OpenShell%E6%B2%99%E7%AE%B1%E5%86%85%E6%9B%B4%E5%AE%89%E5%85%A8%E5%9C%B0%E8%BF%90%E8%A1%8C%E6%8C%81%E7%BB%AD%E8%BF%90%E8%A1%8C%E7%9A%84AI%E4%BB%A3%E7%90%86%E3%80%82%E5%AE%83%E9%80%9A%E8%BF%87%E5%8D%95%E4%B8%80CLI%E6%8F%90%E4%BE%9B%E5%BC%95%E5%AF%BC%E5%BC%8F%E5%85%A5%E9%97%A8%E3%80%81%E5%BC%BA%E5%8C%96%E7%9A%84%E8%93%9D%E5%9B%BE%E3%80%81%E8%B7%AF%E7%94%B1%E6%8E%A8%E7%90%86%E3%80%81%E7%BD%91%E7%BB%9C%E7%AD%96%E7%95%A5%E5%92%8C%E7%94%9F%E5%91%BD%E5%91%A8%E6%9C%9F%E7%AE%A1%E7%90%86%E3%80%82
支持的代理：
- OpenClaw（默认）
- Hermes
有关功能、架构、安全控制和完整特性列表，请参阅NemoClaw文档。
快速开始
安装前请查看前提条件。对于Hermes，在运行安装程序前设置NEMOCLAW_AGENT=hermes，或在安装后使用nemohermes别名。
| 代理 | 指南 |
|---|---|
| OpenClaw（默认） | 使用OpenClaw快速入门 |
| Hermes | 使用Hermes快速入门 |
文档
有关NemoClaw的更多信息，请参考官方文档网站上的以下页面。
| 页面 | 描述 |
|---|---|
| 概述 | NemoClaw的功能及其组件如何协同工作。 |
| 架构概述 | 插件、蓝图、沙箱生命周期和保护层的高层概述。 |
| 生态系统 | OpenClaw、OpenShell和NemoClaw如何构成一个栈，以及何时使用NemoClaw而非单独使用OpenShell。 |
| 架构详情 | 插件结构、蓝图生命周期、沙箱环境和主机端状态的详细描述。 |
| 前提条件 | 硬件、软件和支持的平台，以及任何平台特定的预设置。 |
| 推理选项 | 支持的提供程序、验证和路由推理配置。 |
| 网络策略 | 基线规则、操作员审批流程和出口控制。 |
| 自定义网络策略 | 静态和动态策略更改、预设。 |
| 安全最佳实践 | 沙箱安全的控制参考、风险框架和状态配置文件。 |
| 沙箱强化 | 容器安全措施、功能删除、进程限制。 |
| CLI命令 | 完整的NemoClaw CLI命令参考。 |
| 故障排除 | 常见问题和解决步骤。 |
社区
加入NemoClaw社区以提问、分享反馈和报告问题。NemoClaw是一个alpha项目，因此维护者会尽最大努力审查问题、讨论和拉取请求，但不保证响应时间。
| 需求 | 渠道 |
|---|---|
| 设置或使用问题 | https://github.com/NVIDIA/NemoClaw/discussions 或 *** |
| 可复现的错误 | https://github.com/NVIDIA/NemoClaw/issues |
| 功能建议 | 先在https://github.com/NVIDIA/NemoClaw/discussions%E5%8F%91%E8%B5%B7%E8%AE%A8%E8%AE%BA%EF%BC%8C%E8%8C%83%E5%9B%B4%E6%98%8E%E7%A1%AE%E5%90%8E%E5%86%8D%E5%88%9B%E5%BB%BAissue |
| 当前优先级 | 当前优先级 |
| 贡献帮助 | CONTRIBUTING.md |
| 安全漏洞 | 使用SECURITY.md中的私有渠道；不要创建公开issue |
贡献
我们欢迎贡献。有关开发设置、编码标准和PR流程，请参阅CONTRIBUTING.md。
安全
NVIDIA高度重视安全。如果您在NemoClaw中发现漏洞，请勿创建公开issue。使用SECURITY.md中描述的以下私有报告渠道：
- 通过NVIDIA漏洞披露计划提交报告。
- 使用NVIDIA PGP密钥加密后发送邮件至***。
- 使用https://docs.github.com/en/code-security/how-tos/report-and-fix-vulnerabilities/configure-vulnerability-reporting/configuring-private-vulnerability-reporting-for-a-repository%E7%9B%B4%E6%8E%A5%E5%90%91%E6%9C%AC%E4%BB%93%E5%BA%93%E6%8F%90%E4%BA%A4%E6%8A%A5%E5%91%8A%E3%80%82
有关安全公告和PSIRT政策，请访问NVIDIA产品安全门户。
当前优先级
此处维护NemoClaw的当前优先级，作为贡献者和社区成员的公开参考点。此列表不构成交付承诺、支持保证或固定路线图；随着维护者对安全、质量、平台就绪性和社区反馈的响应，优先级可能会发生变化。
- 提高在已测试平台上的安装和入门可靠性。
- 加强沙箱强化、凭证处理和网络策略默认值。
- 验证支持的提供程序路径的本地和路由推理行为。
- 保持文档、故障排除指南和代理技能与支持的工作流一致。
对于具体范围的工作，请使用https://github.com/NVIDIA/NemoClaw/issues%EF%BC%8C%E5%B9%B6%E5%9C%A8https://github.com/NVIDIA/NemoClaw/discussions%E4%B8%AD%E5%8F%91%E8%B5%B7%E6%9B%B4%E5%B9%BF%E6%B3%9B%E7%9A%84%E6%8F%90%E6%A1%88%E3%80%82%E5%AE%89%E5%85%A8%E6%BC%8F%E6%B4%9E%E5%BF%85%E9%A1%BB%E4%BD%BF%E7%94%A8SECURITY.md%E4%B8%AD%E7%9A%84%E7%A7%81%E6%9C%89%E6%8A%A5%E5%91%8A%E6%B8%A0%E9%81%93%EF%BC%8C%E8%80%8C%E9%9D%9E%E5%85%AC%E5%BC%80issue%E3%80%82
注意事项和免责声明
本软件会自动检索、访问或与外部材料交互。这些检索到的材料不随本软件分发，仅受单独的条款、条件和许可约束。您有责任自行查找、审查并遵守所有适用的条款、条件和许可，并验证任何检索到的材料的安全性、完整性和对您特定用例的适用性。本软件按"原样"提供，不提供任何形式的担保。作者不对任何检索到的材料作出陈述或保证，也不对因您使用或无法使用本软件或任何检索到的材料而导致的任何损失、损害、责任或***后果承担责任。使用本软件和检索到的材料的风险由您自行承担。
许可
Apache 2.0。详见LICENSE。
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
"Docker访问体验非常流畅，大镜像也能快速完成下载。"