NVIDIA NemoClaw คือ layer ความปลอดภัยที่เอามาครอบ OpenClaw…
ปกติ OpenClaw จะเก่งเรื่องให้ agent ทำงานเองได้ แต่ปัญหาคือมันเข้าถึงไฟล์ ระบบ และอินเทอร์เน็ตได้กว้างเกินไป ซึ่งถ้าเอาไปใช้จริงมีโอกาสพลาดสูง NemoClaw เลยเข้ามา “จำกัดขอบเขต” ให้ชัดเจน
วิธีที่มันทำคือใช้ sandbox หรือสภาพแวดล้อมแยกสำหรับ agent ทุกตัว เปรียบเหมือนให้ agent ทำงานอยู่ในห้องปิด มองเห็นและแก้ไขได้เฉพาะสิ่งที่อนุญาตเท่านั้น
ใน sandbox นี้ agent จะเขียนไฟล์ได้แค่บางโฟลเดอร์ เช่น /sandbox และ /tmp ส่วนไฟล์ระบบอื่นจะอ่านได้อย่างเดียว ป้องกันการไปแก้ระบบหลักโดยไม่ได้ตั้งใจ
ด้านอินเทอร์เน็ตก็มีการตั้ง policy เป็น whitelist คืออนุญาตเฉพาะเว็บที่กำหนดไว้ ถ้า agent จะไปเชื่อมต่อที่ใหม่ ระบบจะหยุดก่อนแล้วถาม user ว่าอนุญาตไหม
อีกชั้นคือการจำกัดคำสั่งระดับระบบ เช่น syscall ต่าง ๆ เพื่อกันไม่ให้ agent ยกระดับสิทธิ์หรือรันคำสั่งอันตราย อันนี้เป็นสิ่งที่ทำให้มันต่างจาก agent framework ทั่วไป
เรื่องโมเดล NemoClaw ไม่ได้บังคับใช้ตัวเดียว สามารถเลือกได้ว่าจะใช้โมเดลบน cloud ของ NVIDIA หรือรัน local บนเครื่องตัวเอง ถ้ารัน local ก็จะได้ความเป็นส่วนตัวสูงและไม่มีค่าใช้จ่ายต่อการใช้งาน
การใช้งานจริงจะผ่าน CLI เป็นหลัก เช่น สร้าง agent, เข้าไปดู log หรือควบคุมการทำงาน ซึ่งแนวคิดจะเหมือน dev tool มากกว่าแอพสำเร็จรูป
จุดสำคัญคือมันทำให้ agent แบบ always-on ใช้งานได้จริง เช่น ตั้งให้มันทำงานต่อเนื่องทั้งวัน โดยที่ยังควบคุมขอบเขตได้ ไม่ต้องกลัวว่ามันจะไปทำอะไรนอกเหนือจากที่ตั้งไว้
ถ้าเทียบง่าย ๆ OpenClaw คือ “สมองของ agent” ส่วน NemoClaw คือ “รั้ว + กฎ” ที่ล้อมสมองนั้นไว้ไม่ให้หลุด
แต่ตอนนี้ยังเป็นเวอร์ชัน alpha เลยยังมีบั๊กและต้องคอยดูแลอยู่บ้าง ถ้าจะใช้จริงควรเริ่มจากงานที่ไม่ critical ก่อน แล้วค่อยขยับไปใช้หนักขึ้น
สรุปคือ NemoClaw ไม่ได้ทำให้ agent เก่งขึ้น แต่มันทำให้ “กล้าใช้ agent ในโลกจริงได้” มากขึ้น ซึ่งอันนี้คือสิ่งที่ ecosystem นี้ขาดอยู่ก่อนหน้านี้
อยากใช้ AI กับงานจริงเป็นระบบ?
เรียน Claude Method — วิธีคิดและลงมือใช้ Claude/AI กับงานจริง ตั้งแต่วันแรก
📍 โพสต้นฉบับบน Facebook: AI กับ Peesamac