去年12月，OpenClaw開源代碼上線72小時內(nèi)，GitHub星標(biāo)破萬。開發(fā)者們像發(fā)現(xiàn)新大陸一樣涌入——直到有人讓自己的Agent自動訂了張去東京的機票，用的是公司信用卡。

這不是段子。AI Agent的"幻覺"問題從未如此具象：你讓它"整理下周會議"，它可能把老板的日程刪光。3月25日GTC大會上，英偉達(dá)甩出NemoClaw，號稱給這頭野獸套上三層枷鎖。但安全圈的人看完演示，第一反應(yīng)是："鎖鏈夠結(jié)實嗎？"

一條命令造Agent，但先過安檢門

英偉達(dá)的解法很產(chǎn)品經(jīng)理思維：既然大家都要造Agent，那就把造的過程標(biāo)準(zhǔn)化。NemoClaw的核心賣點是"單命令部署"——敲一行代碼，自動拉取組件、配置環(huán)境、生成可運行的Agent骨架。

但真正讓企業(yè)IT部門抬頭的，是那個叫"信任層"的東西。

這層架構(gòu)給Agent造了個隔離沙箱，所有數(shù)據(jù)操作被政策護(hù)欄框死。隱私路由器則像個翻譯官，讓本地Agent能安全調(diào)用云端工具，而不必把用戶數(shù)據(jù)裸奔上傳。黃仁勛在Keynote里打了個比方：OpenClaw是"個人AI的操作系統(tǒng)"，NemoClaw就是預(yù)裝的安全補丁。

聽起來美好。但Cisco的動作暴露了行業(yè)的真實焦慮——這家網(wǎng)絡(luò)巨頭同期開源了DefenseClaw，專門掃描Agent的"技能"和代碼，所有操作留痕可審計。英偉達(dá)做基礎(chǔ)設(shè)施，Cisco做安全層，這種分工本身說明：單一家公司搞不定Agent的安全。

24小時待機的Agent，燒的是誰的電

NemoClaw的另一個設(shè)計指向很明確：讓Agent能常駐后臺。傳統(tǒng)大模型對話是"你問我答"，Agentic AI則需要持續(xù)感知環(huán)境、觸發(fā)動作。這意味著算力消耗從"按需"變成" always-on"。

英偉達(dá)的優(yōu)化策略是分層部署。RTX PC、工作站、筆記本都能跑，但性能天花板在專用硬件。Dell同期發(fā)布的Pro Max超算（GB10/GB300版本）就是瞄準(zhǔn)這個場景——一臺專門為養(yǎng)Agent設(shè)計的機器。

有意思的是，OpenClaw社區(qū)目前最熱門的硬件是Mac Mini。蘋果沒站臺GTC，但M系列芯片的能效比讓開發(fā)者用腳投票。英偉達(dá)和OEM廠商現(xiàn)在推專用設(shè)備，某種程度上是在奪回定義權(quán)：Agent不該只是跑在通用電腦上的腳本，而需要被重新想象的計算形態(tài)。

硬件戰(zhàn)爭的另一面是成本結(jié)構(gòu)。一個7×24小時運行的Agent，電費可能比云服務(wù)器訂閱費更刺眼。

三道鎖鏈，鎖不住的是"意圖"

回到安全話題。NemoClaw的三層防護(hù)——沙箱隔離、政策護(hù)欄、隱私路由——針對的是數(shù)據(jù)泄露和越權(quán)操作。但Agent安全的真正難題，是"意圖識別"的模糊地帶。

舉個例子：用戶說"幫我清理收件箱"，Agent該刪哪些郵件？標(biāo)準(zhǔn)取決于上下文——工作郵件和個人訂閱的處理邏輯完全不同。政策護(hù)欄能框定"不能刪已讀郵件"，但無法覆蓋所有場景。Cisco的DefenseClaw選擇全量審計，本質(zhì)是事后追溯，而非事前攔截。

安全研究員對這套組合的批評很直接：NemoClaw解決了"Agent怎么跑"的基礎(chǔ)設(shè)施問題，但沒解決"Agent該做什么"的治理問題。換句話說，鎖鏈夠粗，但鑰匙在誰手里仍不清晰。

英偉達(dá)的回應(yīng)藏在產(chǎn)品定位里。NemoClaw是"參考棧"（reference stack），不是 turnkey 解決方案。企業(yè)需要在此基礎(chǔ)上疊加自己的合規(guī)層——這既是免責(zé)聲明，也是生態(tài)策略。把安全責(zé)任部分外包給Cisco這類伙伴，比獨自背鍋更聰明。

Agentic AI的iPhone時刻，還是Windows Vista時刻

黃仁勛把OpenClaw比作"個人AI的操作系統(tǒng)"，這個類比值得拆解。iPhone重新定義了移動互聯(lián)網(wǎng)，但前提是觸屏交互的成熟；Windows Vista則證明，安全架構(gòu)的激進(jìn)改造可能拖累整個生態(tài)。

NemoClaw的賭注在于：Agent的安全需求會倒逼硬件和軟件同步進(jìn)化。RTX PC的本地算力、Dell專用設(shè)備的垂直優(yōu)化、Cisco的安全中間件——這套組合拳試圖證明，Agentic AI不需要等待云端大模型的完美方案，邊緣計算也能撐起足夠復(fù)雜的自治系統(tǒng)。

但風(fēng)險同樣明顯。如果NemoClaw的"單命令部署"降低了造Agent的門檻，那么不合格開發(fā)者的涌入會放大攻擊面。Cisco的DefenseClaw是開源的，但企業(yè)是否愿意額外部署一層安全棧？歷史經(jīng)驗表明，便利性往往壓倒安全性，直到出事。

一個細(xì)節(jié)耐人尋味：英偉達(dá)在GTC演示中，NemoClaw的Agent被限制在"郵件和消息"場景。更復(fù)雜的操作——比如自動交易、醫(yī)療預(yù)約、法律文件處理——尚未進(jìn)入官方示例。這種克制的背后，是對監(jiān)管紅線的試探，還是對技術(shù)邊界的誠實？

當(dāng)Agent能替你回郵件、訂餐廳、甚至談判合同的時候，你愿意把多少隱私數(shù)據(jù)喂給它？如果它某天"自主決定"把你的日程分享給合作伙伴，你會先責(zé)怪Agent，還是先質(zhì)問造它的人？