Компания NVIDIA опубликовала релиз программного фреймворка NemoClaw v0.0.117, предназначенного для безопасного запуска и изоляции автономных интеллектуальных агентов. Главным архитектурным новшеством версии стало назначение модуля OpenShell единственным постоянным источником сетевых политик, а также реализация механизма отказоустойчивого восстановления песочниц и защитных экранов Shields при сбоях.
Кратко о программе
Программный комплекс NVIDIA NemoClaw представляет собой специализированную среду исполнения и оркестрации автономных агентов искусственного интеллекта. Платформа решает задачи безопасного предоставления инструментов, контроля сетевого трафика, изоляции выполнения стороннего кода в изолированных песочницах и координации взаимодействия между несколькими специализированными агентами в рамках корпоративных рабочих процессов.
В обновлении v0.0.117 разработчики провели масштабную реорганизацию подсистемы управления сетевой безопасностью. Модуль OpenShell стал единственным долговременным источником состояния сетевых политик, что устранило дублирование конфигураций и предотвратило рассинхронизацию между желаемым и фактическим состоянием правил фильтрации трафика при перезапуске агентов.
| Параметр | Значение | Функциональное назначение |
|---|---|---|
| Программный продукт | NVIDIA NemoClaw | Среда оркестрации и изоляции ИИ-агентов |
| Версия релиза | v0.0.117 | Актуальное обновление от 31 августа 2026 года |
| Сетевой контроллер | OpenShell | Единый авторитетный источник политик безопасности |
| Система экранирования | NemoClaw Shields | Динамический аудит и блокировка сетевых вызовов |
| Модель изоляции | Sandboxes | Отказоустойчивая контейнеризация с контролем сбоев |
| Модель лицензирования | Open Source | Открытый код и официальная документация |
Ключевые технические улучшения и архитектура безопасности
Переход на централизованную архитектуру OpenShell исключил хранение вторичных копий политик в локальном состоянии NemoClaw. Команды управления политиками и защитные экраны Shields теперь взаимодействуют напрямую с работающим экземпляром OpenShell, а процедура пересборки окружения (rebuild) передает активные правила через единый защищенный временный интерфейс без изменения активных сетевых ограничений.
Вторым критически важным нововведением стала переработка процедур очистки при неудачной инициализации песочниц. Если запуск агента завершился ошибкой, система сохраняет неизменяемые метаданные песочницы, шлюза и попытки создания. Процедура удаления контейнеров ожидает подтверждения отсутствия активных процессов от OpenShell и очищает только строго идентифицированные временные ресурсы, исключая удаление по имени и сохраняя возможность расследования причин сбоя.
Кроме того, в релизе v0.0.117 был полностью удален устаревший модуль развертывания Brev deploy wrapper, добавлены новые инструменты анализа для контрибьюторов и сопровождающих пакетов, а также оптимизированы механизмы доставки сообщений по внутренним шинам коммуникации агентов. Улучшена совместимость с переносимыми средами исполнения и модулями интеграции расширений OpenClaw.
Как мы проверяли
Анализ изменений в NemoClaw v0.0.117 проводился путем изучения официальных руководств пользователя NVIDIA (разделы руководств для агентов Pi и OpenClaw), а также связанных журналов изменений и пул-реквестов официального репозитория (включая PR #10515). Были сопоставлены заявленные функциональные доработки, структура API сетевых политик и схемы обработки исключений.
Практическое развертывание многоагентной системы на физических вычислительных мощностях в рамках написания данного материала не производилось. Все технические подробности, архитектурные схемы и сведения об интерфейсах верифицированы по официальным техническим публикациям производителя.
Где скачать официально
Платформа NVIDIA NemoClaw распространяется в виде открытого программного обеспечения. Исходный код, документация и инструкции по развертыванию доступны в официальных разделах документации NVIDIA: NemoClaw Pi Guide и NemoClaw OpenClaw Guide.