在當(dāng)今 AI 智能體技術(shù)爆發(fā)的時(shí)代，NVIDIA 的開源項(xiàng)目 NemoClaw 無(wú)疑是企業(yè)用戶和技術(shù)愛好者眼中的明星項(xiàng)目。它不僅繼承了 OpenClaw 強(qiáng)大的通用智能體能力: 理解復(fù)雜指令、自主編寫代碼、操作文件以及控制瀏覽器。更重要的是，通過(guò)底層的 NVIDIA OpenShell 運(yùn)行時(shí)，它提供了一個(gè)更安全、完全隔離的沙盒環(huán)境。

當(dāng)你擁有一臺(tái)像 NVIDIA DGX Spark 這樣的頂級(jí)桌面 AI 超級(jí)計(jì)算機(jī)（配備 GB10 Grace Blackwell 超級(jí)芯片，擁有 1 PFLOPS 的算力和 128GB 的 LPDDR5x 統(tǒng)一內(nèi)存）時(shí)，將 NemoClaw 與本地大型語(yǔ)言模型結(jié)合，是釋放這臺(tái)機(jī)器潛力的最佳方式。

本文將帶你了解 NemoClaw 的核心優(yōu)勢(shì)，并提供一個(gè)極簡(jiǎn)的部署方案，讓你能夠輕松地在 DGX Spark 上運(yùn)行一個(gè)基于本地 Qwen3.5 35B 模型的安全智能體。

為什么選擇NemoClaw？

NVIDIA NemoClaw 是一個(gè)開源軟件堆棧，它簡(jiǎn)化了運(yùn)行 OpenClaw 實(shí)時(shí)助手的過(guò)程——只需一條命令。它安裝了 NVIDIA OpenShell 運(yùn)行時(shí)，來(lái)添加基于策略的隱私和安全護(hù)欄，讓用戶能夠更多地控制其智能體的行為和數(shù)據(jù)處理：

沙盒隔離：每個(gè) AI 智能體都在其自身隔離的 OpenShell 沙盒內(nèi)運(yùn)行，通過(guò)策略強(qiáng)制控制文件訪問(wèn)、網(wǎng)絡(luò)活動(dòng)和數(shù)據(jù)泄露——而且由于這些控制獨(dú)立于智能體進(jìn)程之外，無(wú)論是智能體本身還是任何惡意的提示詞注入都無(wú)法覆蓋它們。

隱私路由：攔截智能體發(fā)出的請(qǐng)求，自動(dòng)剝離 PII（個(gè)人身份信息）和憑證等敏感數(shù)據(jù)，然后根據(jù)你組織的隱私策略將請(qǐng)求路由到本地或外部的 AI 模型。

安全能力演進(jìn)：當(dāng)智能體學(xué)習(xí)新技能或嘗試安裝新工具時(shí)，每一項(xiàng)新能力都要受到相同的安全策略控制。

為什么選擇 DGX Spark + 本地大模型？

本地部署具有無(wú)與倫比的優(yōu)勢(shì)：

零成本無(wú)限試錯(cuò)：復(fù)雜的智能體任務(wù)（如代碼調(diào)試、網(wǎng)絡(luò)信息提取）通常需要消耗大量的 token。使用本地模型，你不再需要擔(dān)心 API 賬單，可以讓智能體自由工作。

壓榨硬件潛力：DGX Spark 的 128GB 統(tǒng)一內(nèi)存和 273 GB/s 內(nèi)存帶寬可以輕松容納像 Qwen3.5 35B 這樣的開源模型，這些模型兼具強(qiáng)大的推理和編程能力，讓你享受極低的推理延遲。

極簡(jiǎn)部署方案

第1步：準(zhǔn)備環(huán)境

確保你的 DGX Spark 上已安裝 Docker，并且 Ollama 服務(wù)已啟動(dòng)。以下過(guò)程以 Qwen 3.5 模型為例（DGX Spark 運(yùn)行 35B 模型毫不費(fèi)力）：

# 拉取 Qwen3.5 35B 模型
ollamapull qwen3.5:35b-a3b

第2步：運(yùn)行一鍵部署腳本

克隆輔助腳本并運(yùn)行它：

# 獲取輔助部署腳本
gitclonehttps://github.com/HeKun-NVIDIA/nemoclaw-setup.git
cdnemoclaw-setup


# 授予執(zhí)行權(quán)限并運(yùn)行
bash nemoclaw-setup.sh

腳本執(zhí)行期間的終端交互指南：

腳本將自動(dòng)檢測(cè)本地 Ollama 服務(wù)并列出已安裝的模型。

Detectedlocalinference option: Ollama
LocalOllamaisrunningonlocalhost:11434
UselocalOllamaforinference? [Y/n]: Y
Ollama models:
1) qwen3.5:35b-a3b
2) llama3:8b
Choose model [1]:1

輸入你要使用的模型編號(hào)（例如，1）并按回車鍵。

接下來(lái)，它將進(jìn)入 NemoClaw 的官方引導(dǎo)流程。在第 3 步，它會(huì)詢問(wèn)是否創(chuàng)建或覆蓋沙盒：

Sandbox'my-assistant'already exists. Recreate it? [y/N]: y

輸入 y 確認(rèn)創(chuàng)建。

在第 4 步選擇推理方法時(shí)，你必須選擇 Local Ollama：

Selectan inference provider:
1) OpenAI
2)LocalvLLM
3)LocalOllama
Choice:3

選擇 3，然后輸入你在第一步中選擇的模型名稱（例如，qwen3.5:35b-a3b）。

在第 7 步選擇策略預(yù)設(shè)時(shí)，只需按回車鍵應(yīng)用默認(rèn)推薦配置（通常包括 pypi 和 npm 訪問(wèn)權(quán)限）。

腳本將在最后輸出以下消息，表明網(wǎng)絡(luò)路由已成功配置，橋接了沙盒與主機(jī) Ollama 之間的通信：

Patchinggateway inference route...
? Gateway inference route updated to http://172.17.0.1:11434/v1
─────────────────────────────────────────────────
Browser access:
http://127.0.0.1:18789/
─────────────────────────────────────────────────

第 3 步：遠(yuǎn)程訪問(wèn) UI

作為一個(gè)例子，假設(shè) IP 地址是 192.168.8.117，你想通過(guò) MacBook 上的瀏覽器訪問(wèn) UI。然后在您的電腦上打開一個(gè)新終端并設(shè)置 SSH 端口轉(zhuǎn)發(fā)：

# 將本地端口 18789 轉(zhuǎn)發(fā)到 DGX Spark 的端口 18789
ssh-N -L18789:127.0.0.1:18789nvidia@192.168.8.117

保持此終端打開。然后打開你的瀏覽器并訪問(wèn)部署成功后終端提示的鏈接（例如）：

http://127.0.0.1:18789/#token=ed53e52784cebb810eef349d946aeeca9574c49feb3e15df6852f17473a752b9
（注意：此鏈接將在上述終端命令執(zhí)行完畢后顯示。請(qǐng)直接復(fù)制終端中顯示的帶有token的鏈接）。

此時(shí)，NemoClaw 極具未來(lái)感的控制臺(tái)界面將顯示出來(lái)。

與本地智能體聊天

在聊天界面中，你可以直接向 NemoClaw 發(fā)送指令。為了驗(yàn)證它正在使用指定的本地模型，你可以問(wèn)它：“你好，NemoClaw，你的本地大模型是什么？”

它會(huì)回復(fù)其底層的大模型名字：

智能體回復(fù)示例：

你好 Ken！本地運(yùn)行的大模型是 Qwen3.5:35b-a3b！

詳情：

模型系列：Qwen3.5（Qwen 系列的最新版本）

參數(shù)量：35B（350 億參數(shù)）

提供商：Inference（通過(guò) API 調(diào)用的模型）

模型ID：inference/qwen3.5:35b-a3b

現(xiàn)在，你可以開始給它分配各種任務(wù)，例如“幫我寫一個(gè)貪吃蛇網(wǎng)頁(yè)游戲并運(yùn)行它”，同時(shí)利用 DGX Spark 帶來(lái)的推理速度和完全本地化、隱私安全的 AI 智能體體驗(yàn)。

進(jìn)階：如何一鍵更換模型？

得益于 DGX Spark 的 128GB 內(nèi)存，你可以輕松嘗試更大更強(qiáng)的模型。例如，最近流行的國(guó)內(nèi)開源推理模型 DeepSeek-R1；DGX Spark 可以輕松運(yùn)行其 70B 版本（deepseek-r1:70b）。

如果你想更換模型，無(wú)需手動(dòng)編輯復(fù)雜的配置文件。你只需要在終端中指定環(huán)境變量并重新運(yùn)行輔助腳本：

# 提前拉取模型（可選，但推薦）
ollamapull deepseek-r1:70b
# 一鍵切換并重建沙盒
NEMOCLAW_MODEL=deepseek-r1:70b NEMOCLAW_RECREATE_SANDBOX=1bash nemoclaw-setup.sh

輔助腳本會(huì)自動(dòng)為你銷毀舊沙盒，重建它，并配置所有網(wǎng)絡(luò)路由。這只需幾分鐘，你的 NemoClaw 智能體就會(huì)帶著新的 DeepSeek 大腦重新開始。

在本地智能體的世界里玩得開心！

- 附錄1：OpenClaw 風(fēng)險(xiǎn)防范六大核心建議

- 內(nèi)容來(lái)源：國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心

- 附錄2：防范OpenClaw安全風(fēng)險(xiǎn)，工信部提出“六要六不要”

- 內(nèi)容來(lái)源：工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）

|作者：Ken He NVIDIA 企業(yè)級(jí)開發(fā)者社區(qū)經(jīng)理 & 高級(jí)講師