NVIDIA NemoClaw: saugus, visada veikiantis vietinis dirbtinio intelekto agentas

title: "NVIDIA NemoClaw: saugus, visada veikiantis vietinis dirbtinio intelekto agentas" slug: "build-a-secure-always-on-local-ai-agent-with-nvidia-nemoclaw-and-openclaw" date: "2026-04-20" lang: "lt" source: "https://developer.nvidia.com/blog/build-a-secure-always-on-local-ai-agent-with-nvidia-nemoclaw-and-openclaw/" category: "Dirbtinio intelekto saugumas" keywords:

• NVIDIA
• NemoClaw
• OpenClaw
• DI agentai
• Vietinis DI
• DGX Spark
• DI saugumas
• Smėlio dėžė (Sandboxing)
• Nemotron
• Ollama
• Autonominis DI
• DI vietoje meta_description: "Sužinokite, kaip sukurti saugų, visada veikiantį vietinį dirbtinio intelekto (DI) agentą, naudojant NVIDIA NemoClaw ir OpenClaw DGX Spark sistemoje. Diekite autonominius asistentus su patikima 'smėlio dėže' ir vietiniu išvadų darymu, kad padidintumėte duomenų privatumą ir kontrolę." image: "/images/articles/build-a-secure-always-on-local-ai-agent-with-nvidia-nemoclaw-and-openclaw.png" image_alt: "NVIDIA DGX Spark sistema, vykdanti OpenClaw ir NemoClaw saugiam vietinių DI agentų diegimui" quality_score: 94 content_score: 93 seo_score: 95 companies:
• NVIDIA schema_type: "NewsArticle" reading_time: 7 faq:
• question: "Kas yra NVIDIA NemoClaw ir kaip ji užtikrina DI agentų saugumą?" answer: "NVIDIA NemoClaw yra atvirojo kodo referencinis sprendimas, skirtas saugių, visada veikiančių vietinių DI agentų diegimui. Jis orkestruoja NVIDIA OpenShell, kad paleistų OpenClaw – savarankiškai hostinamą šliuzą, jungiantį pranešimų siuntimo platformas su DI kodavimo agentais, kuriuos valdo tokie modeliai kaip NVIDIA Nemotron. Saugumas yra svarbiausias, o NemoClaw leidžia atlikti visą vietinį išvadų darymą, reiškia, kad jokie duomenys nepalieka įrenginio. Be to, jame yra patikimas 'smėlio dėžės' (sandboxing) mechanizmas ir izoliacija, valdoma OpenShell, kuri nustato saugumo ribas, valdo kredencialus ir perduoda tinklo/API iškvietimus, sukurdama 'apribotą aplinką' agento vykdymui ir apsaugodama jautrią informaciją nuo išorinio poveikio."
• question: "Kokie yra pagrindiniai NemoClaw sprendimo komponentai ir jų funkcijos?" answer: "NemoClaw sprendimas sudaro kelis kritinius komponentus: NVIDIA NemoClaw veikia kaip visos sistemos orkestratorius ir diegiklis. NVIDIA OpenShell teikia saugumo vykdymo aplinką ir šliuzą, užtikrindama 'smėlio dėžės' mechanizmą ir saugiai valdydama išorinę sąveiką. OpenClaw yra daugiakanalė agento sistema, veikianti šioje saugioje 'smėlio dėžėje', valdanti pokalbių platformas (pvz., Telegram), agento atmintį ir įrankių integravimą. DI 'smegenis' teikia agentui optimizuotas didelis kalbos modelis, toks kaip NVIDIA Nemotron 3 Super 120B, siūlantis aukštas instrukcijų vykdymo ir daugiažingsnio samprotavimo galimybes. Galiausiai, išvadų darymo diegimai, tokie kaip NVIDIA NIM arba Ollama, paleidžia LLM lokaliai jūsų GPU."
• question: "Kodėl vietinis diegimas techninėje įrangoje, tokioje kaip DGX Spark, yra svarbus DI agentams?" answer: "Vietinis diegimas dedikuotoje techninėje įrangoje, tokioje kaip NVIDIA DGX Spark, suteikia esminių privalumų DI agentams, visų pirma susijusių su duomenų privatumu, saugumu ir kontrole. Kai agentai veikia lokaliai, visas išvadų darymas vyksta vietoje, pašalinant poreikį siųsti jautrius duomenis trečiųjų šalių debesies infrastruktūrai. Tai sumažina privatumo riziką ir užtikrina atitiktį griežtoms duomenų valdymo politikoms. Be to, vietinis diegimas suteikia vartotojams visišką kontrolę virš jų vykdymo aplinkos, leidžiant konfigūruoti individualius saugumo nustatymus, aparatūros lygio izoliaciją ir realaus laiko politikos valdymą, kas yra būtina diegiant autonominius agentus, kurie saugiai sąveikauja su vietiniais failais ar API."
• question: "Kokie yra esminiai NemoClaw nustatymo DGX Spark sistemoje būtini reikalavimai?" answer: "Norint diegti NemoClaw NVIDIA DGX Spark sistemoje, turi būti įvykdyti keli būtini reikalavimai. Jums reikalinga DGX Spark (GB10) sistema, veikianti su Ubuntu 24.04 LTS ir naujausiomis NVIDIA tvarkyklėmis. Reikalinga Docker 28.x ar naujesnė versija, specialiai sukonfigūruota su NVIDIA konteinerio vykdymo aplinka, kad būtų įgalintas GPU spartinimas. Ollama turi būti įdiegta kaip vietinis modelių aptarnavimo variklis. Galiausiai, nuotolinei prieigai reikia sukurti Telegram bot token'ą per Telegram @BotFather paslaugą. Tinkama šių komponentų konfigūracija užtikrina sklandų ir saugų jūsų autonominio DI agento nustatymo procesą."
• question: "Kaip NemoClaw tvarko išorinį ryšį ir įrankių integravimą, išlaikant saugumą?" answer: "NemoClaw, per savo OpenClaw komponentą, valdo išorinį ryšį ir įrankių integravimą, išlaikydama aukštą saugumo lygį. OpenClaw yra saugioje 'smėlio dėžėje', kurią užtikrina NVIDIA OpenShell. Šis 'smėlio dėžės' mechanizmas garantuoja, kad nors agentas gali prisijungti prie išorinių pranešimų platformų, tokių kaip Telegram, ir naudoti įrankius, jo prieiga prie pagrindinių sistemos resursų ir jautrios informacijos yra griežtai kontroliuojama. OpenShell veikia kaip tarpininkas (proxy), valdantis kredencialus ir užtikrinantis tinklo bei failų sistemos izoliaciją. Tai reiškia, kad agentai gali sąveikauti su išoriniu pasauliu ir vykdyti kodą, tačiau tik griežtai apibrėžtų, stebimų ir realiuoju laiku patvirtintų politikos ribų, užkertant kelią neribotai prieigai ir galimam duomenų nutekėjimui."

## NVIDIA: saugių, visada veikiančių vietinių DI agentų atsiradimas

Dirbtinio intelekto (DI) kraštovaizdis sparčiai vystosi, peržengdamas paprastų klausimų ir atsakymų sistemų ribas. Šiandienos DI agentai virsta sudėtingais, ilgalaikiais autonominiais asistentais, galinčiais skaityti failus, iškviesti API ir organizuoti kompleksinius daugiažingsnius darbo srautus. Šios precedento neturinčios galimybės, nors ir galingos, kelia didelių saugumo ir privatumo iššūkių, ypač kai pasitikima trečiųjų šalių debesų infrastruktūra. NVIDIA sprendžia šias problemas su savo inovatyvia atvirojo kodo platforma: NVIDIA NemoClaw. Šis sprendimas, pasitelkiant NVIDIA OpenShell ir OpenClaw, leidžia diegti saugų, visada veikiantį vietinį DI agentą, užtikrinant visišką kontrolę virš vykdymo aplinkos ir duomenų privatumą jūsų pačių aparatinėje įrangoje, pavyzdžiui, NVIDIA DGX Spark.

Šis straipsnis gilinasi į tai, kaip kūrėjai gali sukurti tokį patikimą DI asistentą, padedant diegimo procese nuo aplinkos konfigūracijos iki saugaus, 'smėlio dėžėje' esančio agento integravimo su išorinėmis komunikacijos platformomis, tokiomis kaip Telegram. Pagrindinis dėmesys skiriamas izoliuoto, patikimo DI veikimo užtikrinimui, garantuojant, kad jautrūs duomenys niekada nepaliks jūsų vietinio įrenginio.

## NVIDIA NemoClaw saugios agento architektūros supratimas

Iš esmės, NVIDIA NemoClaw yra atvirojo kodo referencinis sprendimas, kruopščiai sukurtas autonominių DI agentų orkestravimui ir valdymui, ypatingą dėmesį skiriant saugumui ir vietiniam diegimui. Ji sujungia kelis galingus komponentus, kad sukurtų 'apribotą aplinką' jūsų DI, užtikrinant, kad operacijos būtų apribotos ir kontroliuojamos. Ekosistema sukurta aplink OpenShell, kuri teikia kritinę saugumo vykdymo aplinką, ir OpenClaw – daugiakanalę agento sistemą, veikiančią šioje saugioje aplinkoje.

NemoClaw ne tik supaprastina diegimo eigą nuo modelio išvadų darymo iki interaktyvaus agento funkcionalumo, bet ir siūlo vadovaujamą prisijungimą, gyvavimo ciklo valdymą, paveikslėlių patobulinimą ir versijuotą planą. Šis visapusiškas požiūris užtikrina, kad kūrėjai galėtų užtikrintai diegti DI agentus, galinčius vykdyti kodą ir naudoti įrankius be būdingos rizikos, susijusios su jautrios informacijos atskleidimu ar neribotos prieigos prie interneto įjungimu. Atvirųjų modelių, tokių kaip NVIDIA Nemotron, integravimas dar labiau sustiprina įsipareigojimą skaidriai ir kontroliuojamai DI ateičiai.

<br/>

| Komponentas | Kas tai yra | Ką jis daro | Kada jį naudoti |
| :-------------------------------------- | :------------------------------------------------------ | :------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | :---------------------------------------------------------------------------------- |
| [NVIDIA NemoClaw](https://github.com/NVIDIA/NemoClaw) | Referencinis sprendimas su orkestravimo sluoksniu ir diegikliu | Įdiegia OpenClaw ir OpenShell su politikomis ir išvadų darymu. | Greičiausias būdas sukurti visada veikiantį asistentą saugesnėje 'smėlio dėžėje'. |
| [NVIDIA OpenShell](https://github.com/NVIDIA/OpenShell) | Saugumo vykdymo aplinka ir šliuzas | Užtikrina saugumo ribas ('smėlio dėžę'), valdo kredencialus ir perduoda tinklo/API iškvietimus. | Kai jums reikia 'apribotos aplinkos' agentų vykdymui, neatskleidžiant jautrios informacijos ar neleidžiant neribotos prieigos prie interneto. |
| [OpenClaw](https://github.com/OpenClaw/OpenClaw) | Daugiakanalė agento sistema | Veikia 'smėlio dėžėje'. Valdo pokalbių platformas (Slack/Discord), atmintį ir įrankių integravimą. | Kai jums reikia sukurti ilgalaikį agentą, prijungtą prie pranešimų siuntimo programų ir nuolatinės atminties. |
| [NVIDIA Nemotron 3 Super 120B](https://build.nvidia.com/nvidia/nemotron-3-super-120b-a12b) | Agentui optimizuotas LLM (120B parametrų) | Teikia 'smegenis' su aukštomis instrukcijų vykdymo ir daugiažingsnio samprotavimo galimybėmis. | Gamybos lygio asistentams, kuriems reikia naudoti įrankius ir vykdyti sudėtingus darbo srautus. |
| [NVIDIA NIM](https://docs.nvidia.com/nim/large-language-models/latest/get-started/index.html) / [Ollama](https://ollama.com/) | Išvadų darymo diegimai | Vykdo Nemotron modelį lokaliai | Jei turite GPU ir norite paleisti LLM lokaliai |

<br/>
*1 lentelė. NVIDIA NemoClaw sprendimo architektūriniai komponentai*

Šis architektūrinis dizainas užtikrina, kad net ir DI agentams tampant sudėtingesniems ir autonomiškesniems, jų operacijos išliktų aiškiai apibrėžtose, saugiose ribose, sumažinant riziką, tokią kaip duomenų pažeidimai ar neteisėta prieiga.

## DGX Spark aplinkos nustatymas vietiniam DI

NVIDIA NemoClaw diegimas patikimoje platformoje, tokioje kaip NVIDIA DGX Spark (GB10), reikalauja specifinių aplinkos konfigūracijų, siekiant išnaudoti visą jos potencialą vietiniam DI. Tai užtikrina, kad sistema yra paruošta GPU spartinamoms konteinerizuotoms apkrovoms, kurios yra esminės efektyviam ir saugiam didelių kalbos modelių ir agentų sistemų veikimui.

Pradiniai žingsniai apima operacinės sistemos, Docker ir NVIDIA konteinerio vykdymo aplinkos paruošimą. Jums reikės DGX Spark sistemos, veikiančios su Ubuntu 24.04 LTS ir naujausiomis NVIDIA tvarkyklėmis. Docker, konkrečiai 28.x ar naujesnė versija, turi būti įdiegta ir sukonfigūruota taip, kad sklandžiai veiktų su NVIDIA konteinerio vykdymo aplinka. Ši integracija yra labai svarbi, kad Docker konteineriai galėtų pasiekti galingus jūsų DGX Spark GPU. Pagrindinės komandos apima NVIDIA konteinerio vykdymo aplinkos registravimą su Docker ir `cgroup` vardų erdvės režimo konfigūravimą į `host`, kas yra reikalavimas optimaliam veikimui DGX Spark. Docker perkrovimas ir NVIDIA vykdymo aplinkos funkcionalumo patikrinimas yra esminiai patvirtinimo žingsniai. Be to, pridėjus savo vartotoją prie Docker grupės supaprastinamas vėlesnis komandų vykdymas, pašalinant `sudo` poreikį. Šie pamatiniai žingsniai užtikrina stabilią ir našią aplinką jūsų saugiam vietiniam DI agentui.

## Ollama ir NVIDIA Nemotron 3 Super diegimas lokaliai

Vietinio DI agento patirties su NemoClaw pagrindas yra vietinio modelių aptarnavimo variklio, tokio kaip Ollama, diegimas, kartu su galingu dideliu kalbos modeliu, pvz., NVIDIA Nemotron 3 Super 120B. Ollama yra lengva, efektyvi platforma LLM paleidimui tiesiai jūsų aparatinėje įrangoje, kas puikiai dera su NemoClaw akcentu vietiniam išvadų darymui ir duomenų privatumui.

Procesas prasideda nuo Ollama įdiegimo naudojant jos oficialų diegiklį. Po įdiegimo, labai svarbu sukonfigūruoti Ollama, kad ji klausytųsi visų sąsajų (`0.0.0.0`), o ne tik `localhost`. Taip yra todėl, kad NemoClaw agentas, veikiantis savo tinklo vardų erdvėje 'smėlio dėžėje', turi bendrauti su Ollama per šias tinklo ribas. Ollama prieinamumo patikrinimas ir užtikrinimas, kad ji paleidžiama per systemd, yra gyvybiškai svarbūs žingsniai, siekiant išvengti ryšio problemų. Kitas svarbus žingsnis apima NVIDIA Nemotron 3 Super 120B modelio atsisiuntimą – tai yra didelis atsisiuntimas, apytiksliai 87 GB. Atsisiuntus, išankstinis modelio svorių įkėlimas į GPU atmintį, paleidžiant trumpą sesiją su `ollama run nemotron-3-super:120b`, padeda pašalinti šalto paleidimo vėlavimą, užtikrinant, kad jūsų DI agentas greitai reaguos nuo pat pirmo sąveikavimo. Ši vietinio diegimo strategija garantuoja, kad DI 'smegenys' veikia tik jūsų patalpose, išlaikant maksimalią kontrolę ir saugumą.

## DI agento saugumo didinimas su OpenShell 'smėlio dėžės' mechanizmu

Būdingos rizikos, susijusios su autonominiais DI agentais, galinčiais vykdyti kodą ir sąveikauti su išorinėmis sistemomis, reikalauja patikimų saugumo priemonių. NVIDIA OpenShell yra pagrindinis NemoClaw saugumo architektūros elementas, teikiantis kritines 'smėlio dėžės' galimybes, kurios sukuria sustiprintą aplinką jūsų DI agentui. OpenShell veikia kaip saugumo vykdymo aplinka ir šliuzas, užtikrinantis griežtas saugumo ribas aplink agentą. Šis 'apribotos aplinkos' požiūris užtikrina, kad net jei agentas bandytų neteisėtą veiksmą, jo galimybės būtų apribotos ir negalėtų pakenkti pagrindinei sistemai ar jautriems duomenims.

OpenShell ne tik saugiai valdo kredencialus, bet ir protingai perduoda tinklo ir API iškvietimus. Tai reiškia, kad bet koks agento bandymas pasiekti išorinius resursus ar atlikti veiksmus yra tarpininkaujamas ir kontroliuojamas iš anksto nustatytų politikų. Tai apsaugo agentą nuo jautrios informacijos atskleidimo ar neribotos prieigos prie interneto įgijimo, kas yra dažni rūpesčiai diegiant generatyvinį DI. Nors OpenShell siūlo stiprią izoliaciją, svarbu atsiminti, kad jokia 'smėlio dėžė' nesuteikia absoliutaus imuniteto nuo sudėtingų atakų, tokių kaip pažangi instrukcijų injekcija (prompt injection). Todėl NVIDIA pataria diegti šiuos agentus izoliuotose sistemose, ypač eksperimentuojant su naujais įrankiais ar sudėtingais darbo srautais. Ši daugiasluoksnė saugumo strategija, nuo vietinio išvadų darymo iki vykdymo aplinkos 'smėlio dėžės' mechanizmo, yra esminė kuriant patikimas ir atsparias DI programas. Daugiau apie agentinio DI apsaugą su geriausiomis praktikomis, kaip [kurti agentus, atsparius instrukcijų injekcijai](/lt/designing-agents-to-resist-prompt-injection), galite sužinoti čia.

## Autonominio DI agento prijungimas prie Telegram

Visada veikiantis DI agentas turi būti prieinamas ir reaguojantis per pažįstamus komunikacijos kanalus. Su NVIDIA NemoClaw, saugiai izoliuoto autonominio DI asistento integravimas su pranešimų platformomis, tokiomis kaip Telegram, yra supaprastintas procesas. OpenClaw, veikianti saugiose OpenShell ribose, tarnauja kaip daugiakanalė agento sistema, kuri palengvina šį ryšį. Ji valdo DI agento ir įvairių pokalbių platformų sąveikas, užtikrindama, kad komunikacijos būtų tvarkomos saugiai ir efektyviai.

Norėdami įgalinti Telegram ryšį, vartotojai paprastai registruoja botą su Telegram @BotFather, gaudami unikalų token'ą, kuris leidžia OpenClaw užmegzti saugų ryšį. Sukonfigūravus, jūsų vietinis DI agentas tampa prieinamas iš bet kurio Telegram kliento, paverčiant jį galingu, interaktyviu įrankiu, galinčiu vykdyti daugiažingsnius darbo srautus, gauti informaciją ir automatizuoti užduotis tiesiai iš jūsų mėgstamos pranešimų siuntimo programos. Ši integracija iliustruoja, kaip NemoClaw sujungia galingą, saugų vietinį DI apdorojimą ir patogų, realaus pasaulio naudingumą, išlaikant jūsų duomenų vientisumą ir privatumą.

## Kodėl vietiniai DI agentai yra itin svarbūs duomenų privatumui ir kontrolei

Kelias link saugių, visada veikiančių vietinių DI agentų kūrimo su NVIDIA NemoClaw ir OpenClaw DGX Spark sistemoje pabrėžia kritinį poslinkį DI paradigmoje: duomenų privatumo ir veiklos kontrolės būtinybę. Erą, kurioje duomenų pažeidimai ir nuosavybės teisių informacijos susirūpinimas yra svarbiausi, vien tik pasitikėjimas debesų pagrindu veikiančiais DI sprendimais gali sukelti nepriimtiną riziką. Įgalindama visišką vietinį išvadų darymą, NemoClaw užtikrina, kad jūsų DI modeliai ir jautrūs duomenys, kuriuos jie apdoroja, niekada nepaliktų jūsų fizinės kontrolės. Šis diegimo vietoje požiūris iš esmės sumažina atakos paviršių ir pašalina poreikį pasitikėti trečiųjų šalių debesų paslaugų teikėjais su jūsų vertingiausiu turtu.

NVIDIA patikimos aparatinės įrangos, tokios kaip DGX Spark, ir kruopščiai suprojektuoto NemoClaw, OpenShell bei OpenClaw programinės įrangos deriniai užtikrina neprilygstamą saugumo lygį. Kūrėjai gauna visišką priežiūrą ir pritaikymo galimybes savo DI aplinkoms, leidžiančias jiems įgyvendinti specifines saugumo politikas, valdyti prieigos kontrolę ir prisitaikyti prie besikeičiančių grėsmių. Ši galimybė yra ne tik apie saugumą; ji yra apie įgalinimą. Ji leidžia įmonėms ir asmenims diegti pažangiausius DI agentus, kurie yra labai pajėgūs, išties autonomiški ir, svarbiausia, visiškai jų valdomi. Tiems, kuriuos domina platesnės agentinio DI pasekmės, ištekliai apie [agentinio DI operacionalizavimą](/lt/operationalizing-agentic-ai-part-1-a-stakeholders-guide) gali suteikti tolesnių įžvalgų apie strateginį diegimą. DI ateitis yra ne tik intelektuali, bet ir iš esmės privati bei kontroliuojama, o vietiniai DI agentai veda šį procesą.