https://cnutshell.net/tags/openclaw/ Recent content in Openclaw on 楠楠自瑜 Hugo -- 0.157.0 zh-cn Sat, 04 Apr 2026 00:16:40 +0800 https://cnutshell.net/ironclaw/nemoclaw-overview/ Sat, 04 Apr 2026 00:16:40 +0800 https://cnutshell.net/ironclaw/nemoclaw-overview/ <blockquote> <p>“NVIDIA 皮衣教主” <strong>黄仁勋</strong> 在 2026 年 GTC 大会上宣布了项目 <a href="https://github.com/NVIDIA/NemoClaw">NemoClaw</a>，该项目在 Github 开源，目前有 2.2K fork，18.3 stars。<code>NemoClaw</code> 也是带 <code>Claw</code> 的，这个项目和“巨星” <code>OpenClaw</code> 有什么关系，是远房亲戚还是碰瓷的？接下来，我们一起了解这个项目。</p> </blockquote> <p><img alt="Pasted image 20260403232055" loading="lazy" src="https://cdn.jsdelivr.net/gh/cuiguoke/blogger-assets/images/20260404001655715.png"></p> <h2 id="1-和-openclaw-的关系">1. 和 OpenClaw 的关系</h2> <p>OpenClaw 被黄仁勋称赞为“人类历史上最受欢迎的开源项目”，不过其安全问题常被人诟病：</p> <ul> <li>Meta 禁止员工在公司设备上运行它</li> <li>漏洞 <code>CVE-2026–25253，CVSS 8.8</code> 允许通过恶意网页执行远程代码</li> <li>攻击者会通过在文档或者邮件中嵌入命令诱导 agent 遵循外部指令</li> </ul> <p>由 NVIDIA 与 OpenClaw 创始人 <code>Peter Steinberger</code> 合作开发的 NemoClaw，它的出现不是为了取代 OpenClaw，而是打算解决 OpenClaw 的痛点问题，尝试将 OpenClaw 转变为一款安全、适于企业的 AI agent，即提供一个安全、可信且易于部署的运行时环境来运行 OpenClaw。</p> <p>NemoClaw 的核心价值在于安全隔离和运维便利性。</p> <blockquote> <p>截至目前，2026 年 4 月初， NemoClaw 还处在 Alpha 阶段，尚未达到生产环境就绪状态。</p> </blockquote> <h2 id="2-nemoclaw-安装">2. NemoClaw 安装</h2> <p>安装 NemoClaw 需要满足下面这些软件依赖：</p> <ul> <li>Linux - NemoClaw 依赖于 Linux 内核提供的安全特性</li> <li>Container runtime - NemoClaw 提供基于容器的运行时隔离环境</li> <li><a href="https://github.com/NVIDIA/OpenShell">OpenShell</a> - 另一个由 NVIDIA 发起的开源项目，提供底层的沙箱隔离能力</li> </ul> <p>满足依赖后，执行下面的命令即可安装 NemoClaw，简单直接：</p> https://cnutshell.net/ironclaw/ironclaw-with-local-glm/ Thu, 26 Mar 2026 14:12:24 +0800 https://cnutshell.net/ironclaw/ironclaw-with-local-glm/ <p>之前写过一篇名为 <a href="https://mp.weixin.qq.com/s/vRPrWb3RWm-A_LTpyrTtTA">IronClaw 安全机制解析</a> 的文章，简单介绍了 <a href="https://github.com/nearai/ironclaw">IronClaw</a> 的安全机制。当时 IronClaw 还处在 <code>v0.18.0</code> 版本，在它支持的 LLM 列表里只有 DeepSeek 一家是国内的（见下图）。写这篇文章的时候，IronClaw 来到了 <code>v0.21.0</code> 版本。</p> <p><img loading="lazy" src="https://cdn.jsdelivr.net/gh/cuiguoke/blogger-assets/images/20260326141653078.png"></p> <p>分析项目提交历史，从 0.18.0 到 0.21.0，IronClaw 这 4 个版本是在 9 天内陆续发布的，项目处在一个加速迭代的过程中。</p> <p>除了持续的安全加固，IronClaw 扩展性也在增强，其中 <code>v0.19.0</code> 版本新增了两家 LLM 提供商，Z.AI 和 MiniMax，这两家都来自国内。因为看到 IronClaw 支持了 Z.AI，加上智谱会给国内新注册用户赠送资源包，<strong>本着免费至上的精神，抱着白嫖的态度</strong>，我开始了折腾，目标是搞一个接入 GLM 模型的 AI 助手，辅助处理一些琐碎杂务。</p> <p><img loading="lazy" src="https://cdn.jsdelivr.net/gh/cuiguoke/blogger-assets/images/20260326141711092.png"></p> <p>然后就开始一路踩坑，一直忙到凌晨才柳暗花明。这篇文章记录一下主要过程，略去了走过的一些弯路。</p> <h2 id="1-我以为很简单直接就能搞定">1. 我以为很简单，直接就能搞定</h2> <p>IronClaw 在 <code>v0.19.0</code> 支持的 Z.AI 是<strong>智谱 AI 国际版本的 API</strong>，要在 <code>https://z.ai/manage-apikey/apikey-list</code> 申请 API Key。</p> <p>智谱 AI 国际版本网站打开就是“暗系装修风格”，直到现在我也没找到切换开关，基本可以确定网站只有一种风格。网站整体 UI 设计（下图），给我感觉就是两个字：简陋。或者说简约，😓。注册之后没有找到赠送的资源包，最低档套餐需要付费。收费加简陋，我一度以为自己进到了“钓鱼网站”。在用 AI 可以很轻易生成现代站点的今天，不敢相信这是一家 LLM 模型公司的站点。</p> <p><img loading="lazy" src="https://cdn.jsdelivr.net/gh/cuiguoke/blogger-assets/images/20260326141725910.png"></p> <p>小心谨慎地申请好 API Key，本地编译 IronClaw，配置智谱 AI 国际版本的 API，然后运行 IronClaw，最后通过 IronClaw 自带的 Gateway 页面对话，一切顺利。</p>