NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件

プロジェクトの範囲、NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件

NVIDIA/NemoClaw の README はプロジェクトを「Run agents like Hermes, LangChain Deep Agents, and OpenClaw more securely inside NVIDIA OpenShell with managed inference」と説明しています。ここではリポジトリで確認できる事実だけを整理します。star 数やバッジは注目度の手掛かりであり、品質の証明ではありません。「NVIDIA NemoClaw: Reference Stack for Sandboxed AI Agents in OpenShell」には次の説明があります。NVIDIA NemoClaw is an open source reference stack for running supported AI agents more safely inside NVIDIA OpenShell sandboxes. It provides guided onboarding, managed inference, network policy, managed integrations, snapshots, and。これは範囲の説明であり、本番検証の結果ではありません。

NemoClawはAgentそのものではなく、対応AgentとOpenShellをつなぐ参照スタックとして位置付けられている。READMEに挙がる機能は、ガイド付きオンボーディング、管理推論、ネットワークポリシー、管理統合、スナップショット、Sandboxのライフサイクル操作だ。ホストCLI、Agent統合層、Blueprint、Sandbox環境、保護層という構成は公式Architecture Overviewへ分かれているため、READMEだけで内部の許可境界を補完してはいけない。

インストーラーは対応DGXまたはWSLホストで使い、`Run express install with these settings? [Y/n]:`にEnterを入力すると推奨プリセットになり、既定ではOpenClawを入れる。`n`を選ぶとHermesまたはLangChain Deep Agents Code、Sandbox名、推論プロバイダー、モデルを対話的に選べる。開発者向けの`./scripts/dev-setup.sh`はエンドユーザー導入と別経路で、`--with-runtime`はSandbox検証を必要とする変更に限る。（この節ではNVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第1項目として扱う。）

NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第1節では、READMEに記載された固有の入口と制約をこの節の確認対象として扱う。

向いている用途、NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件

README の「Security」にある内容から、用途が合うかを先に判断できます。Use GitHub's private vulnerability reporting to submit a report directly on this repository.。目的が違うなら、人気だけで採用する理由にはなりません。プロジェクト名やコマンドは原文のまま残し、一次資料へ戻って用語を確認できるようにしています。 README には次の確認可能な項目もあります。Submit a report through the NVIDIA Vulnerability Disclosure Program.。初回テストの材料にはなりますが、実際の環境での確認を省略する理由にはなりません。

インストーラーは対応DGXまたはWSLホストで使い、`Run express install with these settings? [Y/n]:`にEnterを入力すると推奨プリセットになり、既定ではOpenClawを入れる。`n`を選ぶとHermesまたはLangChain Deep Agents Code、Sandbox名、推論プロバイダー、モデルを対話的に選べる。開発者向けの`./scripts/dev-setup.sh`はエンドユーザー導入と別経路で、`--with-runtime`はSandbox検証を必要とする変更に限る。

NemoClawはAgentそのものではなく、対応AgentとOpenShellをつなぐ参照スタックとして位置付けられている。READMEに挙がる機能は、ガイド付きオンボーディング、管理推論、ネットワークポリシー、管理統合、スナップショット、Sandboxのライフサイクル操作だ。ホストCLI、Agent統合層、Blueprint、Sandbox環境、保護層という構成は公式Architecture Overviewへ分かれているため、READMEだけで内部の許可境界を補完してはいけない。（この節ではNVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第2項目として扱う。）

NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第2節では、READMEに記載された固有の入口と制約をこの節の確認対象として扱う。

動作の考え方、NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件

動作の説明は「Start with Your Coding Agent」など複数の箇所に分かれています。確認できる情報は次の通りです。Use the starter prompt when you want Cursor, Claude Code, Codex, Copilot, or another local coding agent to install NemoClaw with you.。書かれていない構成、性能、セキュリティを推測で補いません。導入時はディレクトリ、設定ファイル、release 履歴を確認してください。

インストーラーは対応DGXまたはWSLホストで使い、`Run express install with these settings? [Y/n]:`にEnterを入力すると推奨プリセットになり、既定ではOpenClawを入れる。`n`を選ぶとHermesまたはLangChain Deep Agents Code、Sandbox名、推論プロバイダー、モデルを対話的に選べる。開発者向けの`./scripts/dev-setup.sh`はエンドユーザー導入と別経路で、`--with-runtime`はSandbox検証を必要とする変更に限る。（この節ではNVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第3項目として扱う。）

NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第3節では、READMEに記載された固有の入口と制約をこの節の確認対象として扱う。

インストールと初回起動、NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件

初回導入は README の入口から始めます。確認できるコマンドは次の通りです。

READMEにはコピーして実行する導入コマンドが掲載されていない。公式の導入ページで依存関係と初回設定を確認する必要がある。

実行可能なコマンドがない場合は手順を作らず、「Get Started」で依存関係、待受ポート、初回設定を確認します。

NemoClawはAgentそのものではなく、対応AgentとOpenShellをつなぐ参照スタックとして位置付けられている。READMEに挙がる機能は、ガイド付きオンボーディング、管理推論、ネットワークポリシー、管理統合、スナップショット、Sandboxのライフサイクル操作だ。ホストCLI、Agent統合層、Blueprint、Sandbox環境、保護層という構成は公式Architecture Overviewへ分かれているため、READMEだけで内部の許可境界を補完してはいけない。（この節ではNVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第4項目として扱う。）

NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第4節では、READMEに記載された固有の入口と制約をこの節の確認対象として扱う。

設定と日常運用、NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件

日常運用は公式文書の範囲に限ります。「Start with Your Coding Agent」にはThe prompt tells your agent to use NemoClaw docs and skills, ask one question at a time, run commands only with your approval, and keep secrets out of chat.とあります。設定、環境変数、権限、データ保存先は明記されたものだけを扱います。未記載の既定値は隔離環境で確認し、戻せる設定を保存してください。 同じ資料にはImprove install and onboarding reliability across tested platforms.ともあります。

インストーラーは対応DGXまたはWSLホストで使い、`Run express install with these settings? [Y/n]:`にEnterを入力すると推奨プリセットになり、既定ではOpenClawを入れる。`n`を選ぶとHermesまたはLangChain Deep Agents Code、Sandbox名、推論プロバイダー、モデルを対話的に選べる。開発者向けの`./scripts/dev-setup.sh`はエンドユーザー導入と別経路で、`--with-runtime`はSandbox検証を必要とする変更に限る。（この節ではNVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第5項目として扱う。）

NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第5節では、READMEに記載された固有の入口と制約をこの節の確認対象として扱う。

README で確認できる制約、NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件

制約も確認が必要です。現在の資料からは、NVIDIA/NemoClaw の互換表、性能基準、サービス保証、長期サポートを確認できません。README の記載は「Review Prerequisites before installing. For Hermes, set NEMOCLAWAGENT=hermes before running the installer, or use the nemohermes alias after install.」です。不明点は採用記録の検証項目として残し、断定に変えないでください。

NemoClawはAgentそのものではなく、対応AgentとOpenShellをつなぐ参照スタックとして位置付けられている。READMEに挙がる機能は、ガイド付きオンボーディング、管理推論、ネットワークポリシー、管理統合、スナップショット、Sandboxのライフサイクル操作だ。ホストCLI、Agent統合層、Blueprint、Sandbox環境、保護層という構成は公式Architecture Overviewへ分かれているため、READMEだけで内部の許可境界を補完してはいけない。（この節ではNVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第6項目として扱う。）

NVIDIA NemoClawでAgentをOpenShellのSandboxへ置く条件の第6節では、READMEに記載された固有の入口と制約をこの節の確認対象として扱う。

編集部の結論

NemoClawは、OpenClaw、Hermes、LangChain Deep Agents CodeをOpenShellのSandbox内で扱い、推論経路とネットワーク出口を管理したいチームに向く。対応DGXまたはWSL環境、Prerequisites、選ぶAgent、推論プロバイダー、ネットワークポリシーを先に確認するべきだ。Alphaプロジェクトで応答期限の保証はなく、公開Issueへ脆弱性を書かない運用も必要になる。

公式情報源

1. Official documentation
2. Official README
3. Project repository