NVIDIA推出的NemoClaw插件用于安全安装OpenClaw，该项目托管在GitHub平台，属于NVIDIA官方开发工具。

以下是经过编辑整理的中文内容摘要：

NVIDIA NemoClaw：OpenClaw的安全安装插件

NVIDIA NemoClaw 是一个开源项目，旨在简化 OpenClaw 智能助手的安装与运行。它通过 NVIDIA OpenShell 运行时（属于 NVIDIA Agent Toolkit）提供一个安全的环境，将推理请求路由至 NVIDIA 云平台。

项目状态

当前为 Alpha 版本，可能存在不完善之处。项目正在向生产级沙箱编排方向发展，初期目标是为用户提供本地运行环境。接口和功能可能随时调整，欢迎社区反馈。

快速开始

1. 硬件要求：

   • CPU：4+ vCPU
   • 内存：8 GB（推荐16 GB）
   • 存储：20 GB 可用空间（推荐40 GB）

2. 软件依赖：

   • Linux（Ubuntu 22.04 LTS 或更高版本）
   • Node.js 20+ 和 npm 10+
   • Docker（需已安装并运行）
   • OpenShell

3. 安装步骤： bash $ curl -fsSL https://nvidia.com/nemoclaw.sh | bash 安装完成后，可通过以下命令与智能助手交互： bash $ nemoclaw my-assistant connect

核心功能

• 沙箱隔离：通过 OpenShell 提供网络、文件系统和进程级别的安全隔离。
• 推理路由：所有模型调用均通过 OpenShell 网关路由至 NVIDIA 云平台。
• 策略控制：支持动态调整网络出口和文件系统访问权限。

关键命令

• 主机命令（nemoclaw）：

  • onboard：交互式设置向导
  • connect：进入沙箱交互界面
  • status：查看运行状态

• 插件命令（openclaw nemoclaw）：

  • launch：在沙箱中启动 OpenClaw
  • logs：查看日志流

保护机制

| 层级 | 防护目标 | 生效时机 | |-------------|------------------------|--------------------| | 网络 | 未授权的外联请求 | 运行时动态加载 | | 文件系统 | 限制 /sandbox 外访问 | 沙箱创建时锁定 | | 进程 | 阻止特权提升 | 沙箱创建时锁定 | | 推理 | 重定向模型 API 调用 | 运行时动态调整 |

学习资源

• 架构说明
• 网络策略
• CLI 参考

许可协议

项目采用 Apache License 2.0。

编辑说明

1. 保留了核心功能描述、安装步骤和架构说明等关键信息。
2. 移除了 GitHub 页面导航菜单、贡献者列表等非核心内容。
3. 将技术术语（如 "sandbox"）统一译为"沙箱"，"inference"译为"推理"。
4. 表格重新排版以符合中文阅读习惯。
5. 删除了重复的许可证和文档链接。

以下是评论内容的总结，平衡呈现不同观点并保留关键引用：

1. 关于技术实现与商业动机

   • 有评论认为NVIDIA通过拦截调用成为默认计算提供商，可能带来收益："Inference requests...route to NVIDIA cloud provider" (frenchie4111)
   • 质疑者指出安全措施的矛盾性："having inference done by Nvidia...prevent an AI from deleting emails?" (Netcob)

2. 替代方案讨论

   • 建议使用非特权容器方案："using unprivileged container and mounting host folder" (therealcher)
   • 推荐其他解决方案："nanoclaw is architecturaly much better" (TeeWEE) | "Zo arguably was the inspiration" (benzguo)

3. 开发者与项目评价

   • 对新人开发者的肯定："early in their career shipped this...increase in high-quality projects" (here2learnstuff)
   • 开发时间争议："started work...2 days...unless falsified timestamps" (rcr-anti)

4. 术语与概念讨论

   • 对术语演变的调侃："'claw'...transparent attempt to avoid 'Claude'" (jrmg)
   • 对核心问题的质疑："why everyone talking about sandboxes...whole problem was connectivity" (Netcog)

关键分歧点集中在：安全方案有效性（NVIDIA方案vs容器方案）、项目原创性（是否受Zo启发）、以及基础架构选择（nanoclaw等替代方案更优）。