轩辕镜像 官方专业版
轩辕镜像
专业版
轩辕镜像 官方专业版
轩辕镜像
专业版
首页个人中心搜索镜像
交易
充值流量¥8起我的订单
文档
工具
提交工单页面收录
ghcr.io/nvidia/nemoclaw/sandbox-base

ghcr.io/nvidia/nemoclaw/sandbox-base:f4c032ba

ghcr.iolinux/amd64f4c032ba大小: 433.41 MB更新于 2026年9月7日
让 AI 帮你使用轩辕镜像? · 展开查看说明 · 点击收起说明

如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具,协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题,请先让 AI 阅读并遵守轩辕镜像的规则文档。

只需在 AI 对话中先发送下面这句话即可:

请先完整阅读并严格遵守以下文档中的全部规则与要求:

https://xuanyuan.cloud/agents.md

在未充分阅读并理解该文档前,不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。

查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式,不推荐豆包 AI;Cursor 等编辑器可在对话 @ 该链接,或加入 User Rules。 若 AI 无法访问外链,可 打开说明文档 复制全文粘贴。文档会随站点更新,复制内容可能过期,建议定期检查。

NVIDIA NemoClaw:OpenShell中沙盒化AI代理的参考栈

NVIDIA NemoClaw是一个开源参考栈,用于在https://github.com/NVIDIA/OpenShell沙盒中更安全地运行受支持的AI代理。它通过NemoClaw CLI及其代理特定别名提供引导式入门、托管推理、网络策略、托管集成、快照和生命周期操作。

支持的代理:

  • https://openclaw.ai(默认)
  • Hermes
  • LangChain Deep Agents Code

有关功能、架构、安全控制和完整特性列表,请参阅https://docs.nvidia.com/nemoclaw/latest/。

快速开始

使用代码代理开始

当您希望Cursor、Claude Code、Codex、Copilot或其他本地代码代理协助您安装NemoClaw时,请使用入门提示。

**https://docs.nvidia.com/nemoclaw/latest/user-guide/openclaw/home.html#from-your-coding-agent**。

该提示会指示您的代理使用NemoClaw文档和技能,每次只提出一个问题,仅在获得您批准后运行命令,并确保聊天中不包含机密信息。

在终端中使用安装程序安装

在安装前,请查看https://docs.nvidia.com/nemoclaw/latest/get-started/prerequisites.html。在受支持的DGX或Windows Subsystem for Linux (WSL)主机上,在Run express install with these settings? [Y/n]:提示处按Enter,以使用该平台的推荐预设设置。快速安装模式默认安装OpenClaw。如果接受,可参阅https://docs.nvidia.com/nemoclaw/latest/get-started/quickstart.html。如果您想交互式选择Hermes或LangChain Deep Agents Code、沙盒名称、推理提供程序和模型,请输入n。当从轻量终端连接到Hermes沙盒时,NemoClaw可能会安装托管的nemoclaw-light Hermes皮肤以获得可读的助手文本;当终端不再需要时,它会移除该托管皮肤状态,并保留任何用户选择的Hermes皮肤。

代理指南
OpenClaw(默认)https://docs.nvidia.com/nemoclaw/latest/get-started/quickstart.html
Hermeshttps://docs.nvidia.com/nemoclaw/latest/get-started/quickstart-hermes.html
LangChain Deep Agents Codehttps://docs.nvidia.com/nemoclaw/latest/user-guide/deepagents/get-started/quickstart.html

文档

有关NemoClaw的更多信息,请参阅官方文档网站上的以下页面。

页面描述
https://docs.nvidia.com/nemoclaw/latest/about/overview.htmlNemoClaw的功能及其组件如何协同工作。
https://docs.nvidia.com/nemoclaw/latest/about/how-it-works.html主机CLI、代理集成层、蓝图、沙盒生命周期和保护层的高级概述。
https://docs.nvidia.com/nemoclaw/latest/about/ecosystem.htmlOpenClaw、OpenShell和NemoClaw如何形成一个栈,以及何时使用NemoClaw而非单独使用OpenShell。
https://docs.nvidia.com/nemoclaw/latest/reference/architecture.html代理集成结构、蓝图生命周期、沙盒环境和主机端状态的详细描述。
https://docs.nvidia.com/nemoclaw/latest/get-started/prerequisites.html硬件、软件和受支持平台,以及任何特定于平台的预设置。
https://docs.nvidia.com/nemoclaw/latest/user-guide/openclaw/inference/learn-and-choose/choose-inference-provider受支持的提供程序、验证和路由推理配置。
https://docs.nvidia.com/nemoclaw/latest/reference/network-policies.html基线规则、操作员批准流程和出口控制。
https://docs.nvidia.com/nemoclaw/latest/network-policy/customize-network-policy.html静态和动态策略更改、预设。
https://docs.nvidia.com/nemoclaw/latest/security/best-practices.html沙盒安全的控制参考、风险框架和状态配置文件。
https://docs.nvidia.com/nemoclaw/latest/user-guide/openclaw/manage-sandboxes/configure-sandboxes/review-sandbox-hardening容器安全措施、功能删除、进程限制。
https://docs.nvidia.com/nemoclaw/latest/reference/commands.html完整的NemoClaw CLI命令参考。
https://docs.nvidia.com/nemoclaw/latest/reference/troubleshooting.html常见问题和解决步骤。

社区

加入NemoClaw社区以提问、分享反馈和报告问题。NemoClaw是一个alpha项目,因此维护者会尽最大努力审查问题、讨论和拉取请求,但不保证响应时间。

需求渠道
安装或使用问题https://github.com/NVIDIA/NemoClaw/discussions 或 ***
可复现的错误https://github.com/NVIDIA/NemoClaw/issues
功能建议先在https://github.com/NVIDIA/NemoClaw/discussions发起讨论,范围明确后再提交issue
示例https://github.com/NVIDIA/nemoclaw-community · https://github.com/NVIDIA/nemoclaw-community/blob/main/CONTRIBUTING.md#add-a-new-example
当前优先级当前优先级
贡献帮助CONTRIBUTING.md
安全漏洞使用SECURITY.md中的私有渠道;不要提交公开issue

贡献

我们欢迎贡献。有关开发设置、编码标准和PR流程,请参阅CONTRIBUTING.md。

准备源代码检出,不创建运行时沙盒:

./scripts/dev-setup.sh

或让兼容的代码代理使用仓库的贡献者入门技能:

将此机器设置为NemoClaw贡献者环境,并为首次PR做好准备。

贡献者路径与上述最终用户安装程序是分开的。默认模式和--repair模式仅更改仓库本地依赖项、构建和钩子。仅当明确需要主机可见的开发CLI时,才使用./scripts/dev-setup.sh --expose-cli。仅当您的更改需要沙盒验证时,才使用./scripts/dev-setup.sh --with-runtime;该已批准流程也会选择启用CLI暴露。

安全

NVIDIA高度重视安全。如果您在NemoClaw中发现漏洞,请勿提交公开issue。请使用SECURITY.md中描述的以下私有报告渠道之一:

  • 通过https://www.nvidia.com/en-us/security/report-vulnerability/提交报告。
  • 使用https://www.nvidia.com/en-us/security/pgp-key加密后发送电子邮件至***。
  • 使用https://docs.github.com/en/code-security/how-tos/report-and-fix-vulnerabilities/configure-vulnerability-reporting/configuring-private-vulnerability-reporting-for-a-repository直接在此仓库上提交报告。

有关安全公告和PSIRT政策,请访问https://www.nvidia.com/en-us/security/门户。

当前优先级

此处维护NemoClaw的当前优先级,作为贡献者和社区成员的公开参考点。此列表不构成交付承诺、支持保证或固定路线图;随着维护者对安全、质量、平台就绪性和社区反馈的响应,优先级可能会发生变化。

  • 提高跨测试平台的安装和入门可靠性。
  • 加强沙盒强化、凭证处理和网络策略默认值。
  • 验证受支持提供程序路径的本地和路由推理行为。
  • 保持文档、故障排除指南和代理技能与受支持工作流的一致性。

有关具体范围的工作,请使用https://github.com/NVIDIA/NemoClaw/issues,并在https://github.com/NVIDIA/NemoClaw/discussions中发起更广泛的提案。安全漏洞必须使用SECURITY.md中的私有报告渠道,而非公开issue。

声明与免责条款

本软件会自动检索、访问或与外部材料交互。这些检索到的材料不随本软件分发,仅受单独的条款、条件和许可协议约束。您有责任自行查找、审查并遵守所有适用的条款、条件和许可协议,并验证任何检索到的材料的安全性、完整性和对您特定用例的适用性。本软件按"原样"提供,不提供任何形式的担保。作者对任何检索到的材料不做任何陈述或保证,对您使用或无法使用本软件或任何检索到的材料所造成的任何损失、损害、责任或***后果不承担任何责任。使用本软件和检索到的材料的风险由您自行承担。

许可协议

Apache 2.0协议。详见LICENSE。

轩辕镜像配置手册

按平台快速找到配置文档

一键安装

一键安装 Docker

Linux Docker 一键安装

AI

用 AI 使用轩辕镜像

agents.md · AI 对话 · 提示词

Docker

登录仓库拉取

登录认证 · 私有仓库

专属域名拉取

免登录 · 高速拉取

Linux

Docker 镜像配置

Windows / Mac

Docker Desktop 配置

MacOS OrbStack

OrbStack 容器

Apple Container

macOS 原生容器

Docker Compose

Compose 项目配置

NAS

群晖

Synology 配置

飞牛

fnOS 镜像配置

绿联

绿联 NAS

威联通

QNAP 配置

极空间

极空间 NAS

Unraid

Unraid NAS

企业仓库

其他仓库

ghcr · Quay · nvcr

Harbor 镜像源

Proxy Repository 对接

Portainer 镜像源

Registries 配置

Nexus 镜像源

Docker Proxy 缓存

开发工具

Dev Containers

VS Code 开发容器

Podman

Podman 配置指南

Singularity / Apptainer

HPC 科学计算容器

Kubernetes

K8s Containerd

Kubernetes · Containerd

K3s

轻量级集群

面板 / 网络

爱快路由

爱快 4.0 · iKuai 镜像加速

宝塔面板

一键配置镜像源

需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单

镜像拉取常见问题

功能

版本功能对比

功能对比 · 版本选择

支持的镜像仓库

Docker Hub · GCR · GHCR

专属域名用法

专属域名 · 开启停用 · 多仓库

新手拉取配置

登录 · 专属域名 · 配置

docker search 限制

专属域名 · Hub 搜索

不支持 push

仅支持 pull · 不支持

拉取速度原因

带宽 · 缓存 · 冷热镜像

错误码

402 与流量用尽

402 · 流量包 · 充值

401 认证失败

401 · docker login

manifest unknown

标签错误 · 镜像不存在

410 Gone 排查

410 · Docker 升级

429 限流

免费版 · 专业版 · 企业版 · 请求频率

其他报错

DNS 超时

DNS 解析 · 网络超时

TLS 证书失败

no matching manifest(架构)

docker.sock / daemon

账号

失败是否计费

manifest · blob · 计费

申请开票(企业 / 个人)

开票 · 发票 · 工单

修改登录密码

网站 · 仓库 · 重置

注销账户

工单 · 数据 · 注销

原理

mirrors 不生效

daemon.json · 重启

去掉域名前缀

docker tag · 重命名

指定架构拉取

ARM64 · AMD64 · 多架构

latest 与「最新」

digest · 版本号 · 标签

查看全部问题→

用户好评

来自真实用户的反馈,见证轩辕镜像的优质服务

用户头像

oldzhang

运维工程师

Linux服务器

5

"Docker访问体验非常流畅,大镜像也能快速完成下载。"

轩辕镜像
镜像详情
...
ghcr.io/nvidia/nemoclaw/sandbox-base
定价查看流量套餐与价格
博客Docker 镜像公告与技术博客
专业版 · 高速稳定拉取镜像
高速镜像下载·在线技术支持·99.95% SLA 保障·付费会员免广告
50GB 仅 ¥8/年
专业版 · 高速稳定拉取镜像
50GB 仅 ¥8/年
高速镜像下载·在线技术支持·99.95% SLA 保障·付费会员免广告
用户协议·隐私政策·增值电信业务经营许可证:浙B2-20261007·©2024-2026 源码跳动©2024-2026 杭州源码跳动科技有限公司·商务合作:点击复制邮箱