ghcr.io/nvidia/nemoclaw/sandbox-base:476d58da

NVIDIA NemoClaw：面向 OpenShell 中沙箱化 AI 代理的参考栈

NVIDIA NemoClaw 是一款开源参考栈，用于在 https://github.com/NVIDIA/OpenShell 沙箱内更安全地运行受支持的 AI 代理。它通过 NemoClaw CLI 及其代理专属别名，提供引导式入门、托管推理、网络策略、托管集成、基于 OpenShell 的状态持久化以及生命周期管理操作。

支持的代理：

• https://openclaw.ai（默认）
• Hermes
• LangChain Deep Agents Code

有关功能、架构、安全控制项和完整特性列表，请参阅 https://docs.nvidia.com/nemoclaw/latest/。

快速开始

从编码代理启动

当你希望 Cursor、Claude Code、Codex、Copilot 或其他本地编码代理与你一同安装 NemoClaw 时，请使用入门提示词。

**https://docs.nvidia.com/nemoclaw/latest/user-guide/openclaw/home.html#from-your-coding-agent**。

该提示词会告知你的代理使用 NemoClaw 文档和技能、每次仅提出一个问题、仅在获得你批准后运行命令，且不将机密信息泄露到聊天内容中。

在终端中使用安装程序安装

安装前请先查阅https://docs.nvidia.com/nemoclaw/latest/get-started/prerequisites.html。 在受支持的 DGX 或 Windows Subsystem for Linux (WSL) 主机上，当出现 Run express install with these settings? [Y/n]: 提示时按回车键，即可使用该平台推荐的预设设置。 快速安装模式默认安装 OpenClaw。 如果你确认安装，请参阅 https://docs.nvidia.com/nemoclaw/latest/get-started/quickstart.html。 若你希望以交互方式选择 Hermes 或 LangChain Deep Agents Code、沙箱名称、推理提供程序和模型，请输入 n。 从轻量终端连接 Hermes 沙箱时，NemoClaw 可能会安装托管的 nemoclaw-light Hermes 皮肤以确保助手文本可读；当该终端不再需要该皮肤时，NemoClaw 会自动移除该托管皮肤状态，同时保留用户自行选择的 Hermes 皮肤。

文档

请访问官方文档网站的以下页面，了解 NemoClaw 的更多相关信息。

社区

加入 NemoClaw 社区，提出问题、分享反馈并上报问题。 NemoClaw 目前属于 alpha 阶段项目，维护者将尽最大努力审查 issues、讨论内容和拉取请求，但不保证固定响应时效。

贡献

我们欢迎所有贡献行为。请参阅 CONTRIBUTING.md 了解开发环境配置、编码规范和 PR 提交流程。

运行以下命令准备源代码检出环境，无需创建运行时沙箱：

./scripts/dev-setup.sh

也可以让兼容的编码代理使用仓库中的贡献者入门技能：

将当前机器配置为 NemoClaw 贡献者环境，为首次提交 PR 做好准备。

贡献者流程与上述面向普通用户的安装流程相互独立。 默认模式和 --repair 模式仅会修改仓库本地的依赖、构建产物和钩子。 仅当你明确希望在主机侧暴露开发版本 CLI 时，才可使用 ./scripts/dev-setup.sh --expose-cli 命令。 仅当你的代码变更需要进行沙箱验证时，才可使用 ./scripts/dev-setup.sh --with-runtime 命令；该经审批的流程会同时自动启用 CLI 暴露。

安全

NVIDIA 高度重视安全问题。 如果你在 NemoClaw 中发现漏洞，请勿提交公开 Issue。 请使用 SECURITY.md 中描述的任意私有上报渠道提交报告：

• 通过 https://www.nvidia.com/en-us/security/report-vulnerability/ 提交报告。
• 使用 https://www.nvidia.com/en-us/security/pgp-key 加密后向 *** 发送邮件。
• 使用 https://docs.github.com/zh/code-security/how-tos/report-and-fix-vulnerabilities/configure-vulnerability-reporting/configuring-private-vulnerability-reporting-for-a-repository 直接在本仓库提交报告。

如需查阅安全公告和 PSIRT 政策，请访问 https://www.nvidia.com/en-us/security/。

当前优先级

NemoClaw 会在此处公开维护当前开发优先级，为贡献者和社区成员提供公开参考方向。 该列表不属于交付承诺、服务保证或固定路线图；维护者可能会根据安全要求、质量优化、平台适配进度和社区反馈调整优先级。

• 提升所有经过测试的平台上的安装和入门体验可靠性。
• 进一步强化沙箱加固、凭据处理和网络策略默认配置。
• 验证所有支持的提供程序路径对应的本地和路由推理行为。
• 持续保证文档、故障排除指南和代理技能与官方支持的工作流保持对齐。

针对范围明确的具体工作，请使用 https://github.com/NVIDIA/NemoClaw/issues；涉及范围较广的提案请先在 https://github.com/NVIDIA/NemoClaw/discussions 中发起讨论。 安全漏洞必须通过 SECURITY.md 中指定的私有渠道上报，禁止使用公开 Issue。

声明与免责声明

本软件会自动检索、访问外部资源或与其交互。这些检索到的外部资源不会随本软件一同分发，完全受独立的条款、条件和许可证约束。你需全权负责查找、审阅并遵守所有适用的条款、条件和许可证，并自行验证所有检索资源针对你的特定使用场景的安全性、完整性和适用性。本软件按「原样」提供，不提供任何形式的保证。作者不对任何检索资源作出任何陈述或保证，且不对你因使用或无法使用本软件或任何检索资源而导致的任何损失、损害、责任或***后果承担责任。你需自行承担使用本软件和检索资源的全部风险。

许可证

采用 Apache 2.0 许可证。详见 LICENSE 文件。