Deploy Secure Self-Evolving Agents with NVIDIA NemoClaw

🔑 增強重點摘要

•NVIDIA NemoClaw 是一個開源參考堆疊，建立在 OpenClaw 之上，旨在透過新增企業級安全控制、隱私路由和合規性工具，解決將 AI 代理部署到生產環境中的挑戰。
•NVIDIA OpenShell 作為一個開源安全運行時，透過內核級隔離和聲明式 YAML 策略來強制執行檔案系統、網路、程序執行和推論路由等安全控制，從而有效防止未經授權的檔案存取和數據外洩。
•該解決方案支援混合式推論方法，允許根據數據敏感度將敏感數據在本地 Nemotron 模型上進行處理，同時將較不敏感的查詢路由到雲端前沿模型，以平衡性能、成本和合規性需求。
•Hermes Agent 是由 Nous Research 開發的自我演化 AI 代理，它能夠根據經驗建立和完善自身技能，跨會話保留記憶，並透過內建的排程功能支援多步驟任務自動化。
•NVIDIA 正與 Cisco、CrowdStrike、Google Cloud、Microsoft Security 和 TrendAI 等主要安全合作夥伴協作，將 OpenShell 整合到其網路安全工具中，以期在整個企業堆疊中實現統一的策略層。

🛠️ 技術深入

NVIDIA NemoClaw：作為一個開源參考堆疊，NemoClaw 結合了主機 CLI、一個在沙盒內與 OpenClaw 一起運行的 TypeScript 插件，以及一個版本化的 YAML 藍圖。該藍圖透過 OpenShell 定義沙盒映像、策略和推論配置文件。它是一個建立在 OpenClaw 之上的運行時和控制層，專為持續、多步驟的代理工作流程而設計。
NVIDIA OpenShell：一個專為 AI 代理部署設計的開源安全運行時。
- 隔離：在具有內核級隔離的沙盒環境中運行代理。
- 策略強制執行：使用聲明式 YAML 策略來控制檔案系統路徑（透過 Landlock LSM）、出站網路連接（透過 OPA 策略引擎和 HTTP CONNECT 代理）、程序執行（透過 Seccomp BPF 進行系統呼叫過濾，以及非特權程序身份）和推論路由。
- 架構：由 CLI、一個閘道器（作為 API 存取、狀態、策略交付和推論配置的控制平面）以及一個監督器（位於每個沙盒內部，負責策略強制執行）組成。
- 推論路由：攔截推論呼叫，剝離呼叫者憑證，注入後端憑證，並轉發到受管理的模型。支援 NVIDIA 端點、OpenAI、Anthropic、Google Gemini、本地 Ollama 等。
- 部署：可在單一本地機器（Docker、Podman、VM）或遠端 Kubernetes 集群中運行。
Hermes Agent：由 Nous Research 開發的自我改進 AI 代理。
- 自我演化：建立並完善自身技能，跨會話持久化記憶（透過 MEMORY.md 和 USER.md 檔案），並可透過內建的 cron 運行排程任務。
- 模型無關：可與各種大型語言模型（Nous Portal、OpenRouter、OpenAI、Anthropic Claude、Google Gemini、DeepSeek、Qwen）以及透過 Ollama 或其他推論伺服器運行的本地模型協同工作，要求至少 64,000 個 token 的上下文。
- 訊息閘道器：連接到 Telegram、Discord、Slack、WhatsApp、Signal、Email、Home Assistant、Teams 等多個訊息平台。

🔮 前景展望AI analysis grounded in cited sources

企業將加速採用自主AI代理，以實現自動化知識工作。

NVIDIA 透過 NemoClaw 和 OpenShell 提供的安全框架，解決了企業部署 AI 代理的主要安全和合規性障礙，從而推動其大規模應用。

AI代理的安全性將從應用層轉移到基礎設施層級。

OpenShell 的內核級隔離和聲明式策略強制執行，將安全控制從代理行為本身分離出來，使其更難被繞過。

混合式AI模型部署將成為企業的標準做法。

NemoClaw 的隱私路由功能允許企業根據數據敏感度，靈活選擇在本地或雲端運行模型，平衡了性能、成本與合規性需求。

⏳ 時間線

2025-07

NVIDIA 推出 AI 安全配方，旨在強化 AI 生命週期各階段的安全性，並解決提示注入等風險。

2026-03-16

NVIDIA 在 GTC 大會上宣布推出 NVIDIA NemoClaw 堆疊，用於 OpenClaw 代理平台，可透過單一指令安裝 Nemotron 模型和 OpenShell 運行時。

2026-03-16

NVIDIA 在 GTC 大會上推出用於自主 AI 代理的開源運行時 NVIDIA OpenShell。

2026-03-17

NemoClaw 被描述為 NVIDIA 的企業 AI 代理框架，建立在 OpenClaw 之上，並增加了安全和隱私控制。

2026-05-08

NVIDIA 發布了在 DGX Spark 和 RTX 硬體上本地運行 Hermes Agent 的設定指南。

2026-06-01

NVIDIA 宣布 OpenShell 將支援 Windows、Red Hat OpenShift 和 Canonical Ubuntu，將其覆蓋範圍擴大到超過 90% 的美國財富 500 強企業。

使用 NVIDIA NemoClaw 部署安全的自我演化 AI 代理

⚡ 30-Second TL;DR

關鍵要點

🧠 深度解析

🔑 增強重點摘要

🛠️ 技術深入

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線

📎 來源 (28)

👉相關動態

Cognition 收購 Poke 以強化 AI 個性化互動

Claude Opus 5 以半價提供高效能表現

循環工程：AI 循環執行不等於解決問題