ghcr.io/nvidia/nemoclaw/sandbox-base:eca22706

NVIDIA NemoClaw：OpenShell中沙箱化AI代理的参考堆栈

NVIDIA NemoClaw 是一个开源参考堆栈，用于在 https://github.com/NVIDIA/OpenShell 沙箱内更安全地运行持续运行的AI代理。它通过单一CLI提供引导式入职、强化的蓝图、路由推理、网络策略和生命周期管理。

支持的代理：

• [***]
• Hermes
• LangChain Deep Agents Code

有关功能、架构、安全控制和完整特性列表，请参阅 https://docs.nvidia.com/nemoclaw/latest/%E3%80%82

快速开始

从您的编码代理开始

当您希望 Cursor、Claude Code、Codex、Copilot 或其他本地编码代理协助您安装 NemoClaw 时，请使用入门提示。

**https://docs.nvidia.com/nemoclaw/latest/user-guide/openclaw/home.html#from-your-coding-agent**%E3%80%82

该提示会指示您的代理使用 NemoClaw 文档和技能，每次只提出一个问题，仅在获得您批准后运行命令，并确保聊天中不包含机密信息。

在终端中使用交互式安装程序安装

安装前请查看https://docs.nvidia.com/nemoclaw/latest/get-started/prerequisites.html%E3%80%82%E5%AF%B9%E4%BA%8E Hermes，请在运行安装程序前设置 NEMOCLAW_AGENT=hermes，或在安装后使用 nemohermes 别名。当从轻量终端连接到 Hermes 沙箱时，NemoClaw 可能会安装托管的 nemoclaw-light Hermes 皮肤以获得可读的助手文本；当终端不再需要时，它会移除该托管皮肤状态，并保留任何用户选择的 Hermes 皮肤。

文档

有关 NemoClaw 的更多信息，请参考官方文档网站上的以下页面。

社区

加入 NemoClaw 社区以提问、分享反馈和报告问题。NemoClaw 是一个 alpha 项目，因此维护者会尽最大努力审查问题、讨论和拉取请求，但不保证响应时间。

贡献

我们欢迎贡献。有关开发设置、编码标准和 PR 流程，请参阅 CONTRIBUTING.md。

准备源代码检出，不创建运行时沙箱：

./scripts/dev-setup.sh

或让兼容的编码代理使用仓库的贡献者入职技能：

将此机器设置为 NemoClaw 贡献者环境，并为首次 PR 做好准备。

贡献者路径与上述最终用户安装程序是分离的。默认模式和 --repair 模式仅更改仓库本地依赖项、构建和钩子。仅当明确需要主机可见的开发 CLI 时，才使用 ./scripts/dev-setup.sh --expose-cli。仅当您的更改需要沙箱验证时，才使用 ./scripts/dev-setup.sh --with-runtime；该已批准流程也会选择启用 CLI 暴露。

安全

NVIDIA 高度重视安全。如果您在 NemoClaw 中发现漏洞，请勿创建公开 issue。请使用 SECURITY.md 中描述的私有报告渠道：

• 通过 https://www.nvidia.com/en-us/security/report-vulnerability/ 提交报告。
• 使用 https://www.nvidia.com/en-us/security/pgp-key 加密后发送电子邮件至 ***。
• 使用 https://docs.github.com/en/code-security/how-tos/report-and-fix-vulnerabilities/configure-vulnerability-reporting/configuring-private-vulnerability-reporting-for-a-repository 直接在此仓库上提交报告。

有关安全公告和 PSIRT 政策，请访问 https://www.nvidia.com/en-us/security/ 门户。

当前优先级

此处维护 NemoClaw 的当前优先级，作为贡献者和社区成员的公开参考点。此列表不构成交付承诺、支持保证或固定路线图；随着维护者响应安全、质量、平台就绪性和社区反馈，优先级可能会发生变化。

• 提高跨测试平台的安装和入职可靠性。
• 加强沙箱强化、凭证处理和网络策略默认值。
• 验证支持的提供程序路径的本地和路由推理行为。
• 保持文档、故障排除指南和代理技能与支持的工作流一致。

对于具体范围的工作，请使用 https://github.com/NVIDIA/NemoClaw/issues%EF%BC%8C%E5%B9%B6%E5%9C%A8 https://github.com/NVIDIA/NemoClaw/discussions 中发起更广泛的提案。安全漏洞必须使用 SECURITY.md 中的私有报告渠道，而非公开 issue。

声明与免责条款

本软件会自动检索、访问或与外部材料交互。这些检索到的材料不随本软件分发，且完全由单独的条款、条件和许可协议管辖。您有责任自行查找、审查并遵守所有适用的条款、条件和许可协议，并验证任何检索到的材料的安全性、完整性和对您特定用例的适用性。本软件按现状提供，不提供任何形式的担保。作者不对任何检索到的材料作出陈述或保证，也不对因您使用或无法使用本软件或任何检索到的材料而导致的任何损失、损害、责任或***后果承担责任。使用本软件和检索到的材料的风险由您自行承担。

许可

Apache 2.0。详见 LICENSE。