上週 CNBC 報導 NVIDIA 正在打造一個叫 NemoClaw 的開源 AI agent 平台，目標是企業市場。三天後，GTC 2026 就要開幕了。Jensen Huang 的主題演講排在 3/16 上午 11 點（太平洋時間），市場預期他會在那裡正式發布這東西。

我花了一些時間把目前流出的資訊整理了一遍，想搞清楚這個平台跟現有的 AI agent 方案（OpenClaw、Dify、LangChain）到底有什麼不同，以及對我們這些寫程式的人來說，真正值得關注的是什麼。

NemoClaw 是什麼

一句話：NVIDIA 把自家的 NeMo 框架、Nemotron 模型系列和 NIM 推理微服務打包成一個企業級 AI agent 平台，然後開源。

聽起來很普通，但有幾個細節值得注意。

硬體不綁定。 NemoClaw 可以跑在 NVIDIA GPU 上，也可以跑在 AMD、Intel 和其他處理器上。一家以賣 GPU 為主要商業模式的公司，做了一個不強制要求用自家硬體的平台——這個決定背後的戰略考量很有意思。

企業安全優先。 跟 OpenClaw 這類個人向的 agent 平台不同，NemoClaw 從設計之初就把安全性、隱私保護和合規性當作核心需求。這不是後來加上去的功能，而是架構層面的決定。

已經在找合作夥伴了。 NVIDIA 已經開始跟 Salesforce、Cisco、Google、Adobe、CrowdStrike 談合作。這些不是小公司，而是各自領域的龍頭。早期合作夥伴用開源授權免費使用，交換條件是貢獻程式碼。

技術架構的三層解讀

根據目前公開的資訊，NemoClaw 的架構可以拆成三層來看。

第一層：推理基礎設施

NVIDIA 的 NIM（NVIDIA Inference Microservices）是 NemoClaw 的底層。NIM 把模型推理封裝成標準化的 API 容器，可以在任何支援 OCI 的環境跑。

對開發者來說，這代表一件事：你不用自己搞模型部署。不用管 vLLM 的設定、不用調 GPU 記憶體分配、不用處理 batch size 優化。NIM 都幫你包好了。

但代價是什麼？你把推理層的控制權交給了 NVIDIA 的抽象層。如果你需要微調推理行為（比如自定義 KV cache 策略或量化參數），NIM 的封裝可能反而成為限制。

第二層：Agent 編排

NemoClaw 的 agent 編排層讓你做三件事：命名一個 agent、定義它的人格和行為模式、授權它存取的工具集。

這個模式跟 OpenClaw 的 ClawHub skill registry 很像，但定位完全不同。OpenClaw 的 skill 是社群驅動的（5,700+ 社群 skills），面向個人用戶；NemoClaw 的 agent 定義是企業管理員配置的，面向組織內部部署。

實際差異：

1
2
3
4
5
OpenClaw 模式：
用戶 → 選 skill → agent 自主判斷如何組合 → 執行

NemoClaw 模式（推測）：
管理員 → 定義 agent 角色 + 工具白名單 → 用戶觸發 → 受限範圍內執行

後者的好處是可控性和審計能力。你知道這個 agent 不會跑去呼叫你沒授權的 API。壞處是靈活性降低。企業環境裡，這是對的取捨。

第三層：模型供應

NemoClaw 內建的是 NVIDIA 自家的 Nemotron 模型系列。但因為用了 NIM 的標準化容器，理論上你可以換成任何模型——Llama、Mistral、甚至 Claude 的 API。

這是一個聰明的設計。NVIDIA 知道沒有任何單一模型能滿足所有企業需求。與其鎖定模型，不如鎖定推理基礎設施。你用什麼模型都行，只要你的推理跑在 NVIDIA 的基礎設施上（或至少用他們的 NIM 容器）。

開發者該注意的三件事

1. Agent 安全性正在從加分項變成入場券

兩週前 OpenAI 收購了 Promptfoo（LLM 紅隊測試平台），現在 NVIDIA 把安全性寫進 NemoClaw 的架構基因裡。趨勢很明顯：AI agent 要進企業，安全性不再是事後想到的東西。

如果你正在開發 agent 系統，現在就應該開始考慮：

  • agent 的工具呼叫有白名單嗎？
  • agent 的決策有審計日誌嗎？
  • 你的 agent 會不會被 prompt injection 騙去做不該做的事？

這些問題在個人專案裡可以忽略，但在企業部署裡會決定你的方案能不能過安全審查。

2. 開源策略的真正意圖

NemoClaw 開源，不代表 NVIDIA 在做慈善。這是一個經典的「開源核心 + 商業基礎設施」策略。

平台本身免費 → 企業採用門檻降低 → 部署規模擴大 → 推理量增加 → GPU 需求增加。

對開發者來說，這意味著 NemoClaw 的社群生態有可能快速成長（NVIDIA 有資源推）。但也要注意開源授權的細節——有些「開源」在商業使用場景有額外限制。GTC 上應該會公布具體的授權條款，這值得仔細看。

3. AI Agent 平台正在分化

目前的 AI agent 平台生態正在形成兩個明確的陣營：

個人 / 開發者向： OpenClaw（210K stars）、Dify（130K stars）——強調靈活性、社群生態、快速上手。

企業向： NemoClaw、Salesforce Einstein Agent（未開源）、Microsoft Copilot Studio——強調安全性、合規性、可管理性。

如果你在做 side project 或小團隊產品，OpenClaw + Dify 那條線可能更適合。如果你的目標是說服企業客戶採用你的 agent 方案，NemoClaw 可能是更好的基礎。

兩條路不衝突，但技術選型的方向不一樣。

我的判斷

NemoClaw 填補了一個真實的市場缺口：企業想用 AI agent，但現有的開源方案在安全性和合規性上不夠格，而商業方案又太貴或太封閉。

但我對幾件事持保留態度：

Nemotron 模型的競爭力。 NVIDIA 做模型的歷史不算長，Nemotron 在公開基準上不算頂尖。如果企業最終都換成 Claude 或 GPT，那 NemoClaw 就只是一個推理容器的包裝——這個價值主張沒那麼吸引人。

開源社群的活躍度。 NVIDIA 有資源，但企業工具的開源社群一直很難經營。OpenClaw 靠的是個人開發者的熱情，NemoClaw 要靠企業開發者的時間——後者通常被其他事情佔滿。

時間點。 GTC 發布不代表能立即使用。從發布到 GA（一般可用）可能還有幾個月。在這段時間裡，競爭對手不會閒著。

下週一的 Jensen 主題演講會有更多細節。如果你在做 agent 相關的開發，GTC 的線上直播值得看——免費的，nvidia.com 就能看。

不管 NemoClaw 最終做成什麼樣，它代表的方向是確定的：AI agent 正在從「個人玩具」進化成「企業基礎設施」。這對我們寫程式的人來說，既是機會也是責任。安全性、可審計性、可管理性——這些「不酷但重要」的事情，現在是時候認真對待了。