KI-Agenten
NemoClaw
im Test.
NemoClaw ist ein Open-Source-Stack von NVIDIA, der OpenClaw, Hermes und LangChain Deep Agents Code in abgeschotteten OpenShell-Umgebungen betreibt. Das Projekt kombiniert eine geführte Ersteinrichtung, gehärtete Container, Netzwerkregeln und lokale oder gehostete Modellzugriffe über eine CLI.
Stand 4. August 2026
| Preismodell | Kostenlos, Open Source, kostenlos. Kosten entstehen durch Hardware, Containerbetrieb und optionale Modellanbieter. |
|---|---|
| Betriebsort | auf eigener Hardware |
| DSGVO | im Einzelfall zu prüfen |
| Quelloffen | ja, Apache-2.0 |
NemoClaw richtet sich an Teams, die Agenten nicht direkt auf dem Host ausführen wollen. Der Stack legt OpenClaw, Hermes oder LangChain Deep Agents Code in eine abgeschottete OpenShell-Umgebung, begrenzt Dateisystem und Netzwerk und steuert Modellzugriffe über konfigurierte Anbieter. Das Projekt ist noch jung. NVIDIA pflegt das Repository sichtbar weiter, laut GitHub hat es über 22.000 Sterne.
Wichtigste Funktionen
- Abgeschotteter Betrieb für Agenten: NemoClaw startet OpenClaw, Hermes oder LangChain Deep Agents Code in OpenShell. Die abgeschottete Umgebung trennt den Agenten vom Host und setzt Regeln für Netzwerk, Dateisystem, Prozesse, Gateway-Zugriff und Modellzugriffe durch.
- Netzwerkregeln mit Freigabeprozess: Die Grundeinstellung sperrt ausgehende Verbindungen zunächst. Die abgeschottete Umgebung erreicht nur ausdrücklich erlaubte Endpunkte, und blockierte Anfragen können durch eine Person freigegeben oder abgelehnt werden.
- Geführte Ersteinrichtung per CLI: Die NemoClaw-CLI führt durch Installation, Anbieterwahl, Aufbau der abgeschotteten Umgebung, Wiederherstellung und Statusprüfung. Version 0.0.101 ergänzt experimentelle Google-Chat-Unterstützung für OpenClaw, stärkere Statusmeldungen, Gateway-Wiederherstellung und Backup-Bereinigung.
- Lokale und gehostete Modellzugriffe: NemoClaw arbeitet mit NVIDIA Endpoints, OpenRouter, OpenAI, Anthropic, Google Gemini, lokalen Modell-Endpunkten und experimentell NVIDIA NIM. Auf DGX Spark und passenden DGX Station GB300-Systemen kann NemoClaw eine verwaltete vLLM-Bereitstellung vorbereiten.
- Betrieb und Wiederherstellung: Snapshots, Rebuilds, Gateway-Status und die Wiederherstellung der abgeschotteten Umgebung gehören zum Werkzeug. Die jüngsten Änderungen betreffen vor allem Gateway-Wiederherstellung, Anbieterwechsel, Netzwerkrouten, Backup-Bereinigung und klarere Fehlerausgaben.
Preise und Tarife
NemoClaw steht unter Apache-2.0-Lizenz und kostet keine Lizenzgebühr. Kosten entstehen durch den Host, Docker oder Colima, passende GPU-Hardware und optionale Modellanbieter. Wer lokale Modell-Endpunkte nutzt, zahlt vor allem Strom, Hardware und Wartung. Bei NVIDIA Endpoints, OpenRouter, OpenAI, Anthropic oder Google Gemini gelten die Tarife des jeweiligen Anbieters. NVIDIA nennt für NemoClaw selbst keinen Preis für einen verwalteten Dienst. Infrastrukturkosten und API-Gebühren verstehen sich netto, die Umsatzsteuer richtet sich nach Anbieter und Vertrag.
Für wen ist NemoClaw geeignet?
- IT-Abteilungen mit Agenten-Tests: Wer OpenClaw oder Hermes intern prüfen will, bekommt mit NemoClaw eine kontrollierbare Umgebung anstelle eines Agenten mit breitem Host-Zugriff.
- Teams mit NVIDIA-Hardware: DGX Spark, DGX Station und Linux-Systeme mit NVIDIA-GPU passen besonders gut, weil NemoClaw dort lokale Modellpfade und NIM unterstützt.
- Entwicklungsteams mit Sicherheitsanforderungen: Für LangChain Deep Agents Code oder OpenClaw-Abläufe hilft NemoClaw, Netzwerkzugriffe und Modellrouten nachvollziehbar festzulegen.
DSGVO und Datenschutz
Du kannst NemoClaw selbst betreiben und lokale Modell-Endpunkte verwenden. Dann laufen Modellaufrufe auf der Infrastruktur, die du selbst betreibst. Sobald du NVIDIA Endpoints, OpenRouter, OpenAI, Anthropic oder Google Gemini auswählst, fließen Prompts und Antworten an den jeweiligen Anbieter. Das Projekt dokumentiert technische Grenzen wie Netzwerkregeln, Zugangsdatenverwaltung auf dem Host und Modellzugriffe über inference.local, aber keinen einsehbaren Auftragsverarbeitungsvertrag für einen NemoClaw-Dienst. Deshalb bleibt dsgvoKonform auf false. Für produktive Verarbeitung personenbezogener Daten musst du den gewählten Anbieter, die lokale Konfiguration und den Auftragsverarbeitungsvertrag getrennt prüfen.
Alternativen zu NemoClaw
- OpenClaw: Die Agentenbasis, die NemoClaw absichern kann. OpenClaw hat mit über 385.000 GitHub-Sternen die größere Community, braucht für sensible Aufgaben aber zusätzliche Schutzmaßnahmen.
- n8n: Passt besser, wenn es um wiederholbare Automatisierungen mit sichtbaren Abläufen geht. n8n arbeitet regelbasiert und ist für Fachabteilungen leichter nachvollziehbar.
- CrewAI: Multi-Agenten-Baukasten mit Cloud-Plattform und eigenem Builder. CrewAI zielt auf den Aufbau von Agenten-Teams, NemoClaw auf den abgesicherten Betrieb vorhandener Agenten in einer abgeschotteten Umgebung.
Wofür NemoClaw taugt
- Apache-2.0-Lizenz und aktives NVIDIA-Repository
- Netzwerkregeln mit zunächst gesperrtem Zugriff und Freigabeprozess
- Unterstützt OpenClaw, Hermes und LangChain Deep Agents Code
- Lokale Modelle und gehostete Anbieter möglich
Wo es hakt
- Noch junges Projekt mit schnellen Änderungen
- Managed vLLM und NIM brauchen passende NVIDIA-Hardware und teils experimentelle Optionen
- Keine belegte DSGVO-Zusage für gehostete Modellanbieter
Wofür es eingesetzt wird
KI-Agenten abgeschottet betreiben · Netzwerkzugriffe von Agenten kontrollieren · Lokale und gehostete Modellzugriffe verwalten · OpenClaw mit Sicherheitsregeln testen