NVIDIA NemoClaw: как ограничивать доступ OpenClaw к данным и сети
NemoClaw добавляет OpenShell и политики к OpenClaw. Что проверить при запуске агента с локальными файлами и API.
Какие компоненты добавляет NemoClaw
NVIDIA представила NemoClaw 16 марта 2026 года как набор компонентов для OpenClaw. В анонсе описаны модели Nemotron и среда OpenShell с изоляцией и политиками доступа. Предусмотрен выбор локальных и облачных моделей, в том числе через механизм маршрутизации с учётом приватности.
Для разработчика важна граница между разрешениями агента и возможностями модели. Даже качественный ответ не даёт инструменту права читать любой файл или обращаться к произвольному сетевому адресу. Эти ограничения нужно задать в среде исполнения.
С чего начать пилот
Выберите задачу чтения файлов из отдельного тестового каталога. Разрешите только необходимые адреса API и используйте ключ с ограниченным бюджетом. Затем проверьте не только успешную задачу, но и попытку доступа за пределы каталога и к лишнему домену. Ожидаемый результат таких проверок — понятный отказ с записью в журнале.
Перед расширением прав
Добавляйте запись в файлы и внешние действия по одному. Для каждого инструмента определите, где сохраняется результат, как его проверить и можно ли отменить операцию. Локальную и облачную модель сравнивайте на одном наборе задач, фиксируя качество, задержку и передачу данных.
Наличие sandbox не отменяет настройки секретов и разрешений. Проверка конкретной политики полезнее общего утверждения о безопасности всего агента.
Первоисточник
Источники и документация
Следующий шаг — на практике.
Перед интеграцией проверьте ID модели, актуальную цену и формат запроса. Доступность зависит от модели и маршрута провайдера.
