Tool-Autorität
Ein nützlicher Agent kann Befehle ausführen, browsen, Dateien lesen und externe Systeme aufrufen. Jede Fähigkeit braucht einen Owner und eine Grenze.
OpenClaw & NVIDIA NemoClaw · Sicheres Agent Deployment
Geben Sie autonomen Agents Fähigkeiten. Nicht unkontrollierte Autorität.
Numezis entwickelt und deployt OpenClaw-Runtimes innerhalb expliziter Vertrauensgrenzen. Wo sinnvoll, wenden wir das Referenzmuster von NVIDIA NemoClaw und OpenShell an, um den Agent zu isolieren, Netzwerk- und Dateizugriffe zu steuern, Credentials zu schützen und Inferenz bewusst zu routen.
NVIDIA OPENSHELL / SANDBOX
OPENCLAW / AGENT RUNTIME
MODELAGENTtools · state · actions
NETWORKallowlist
FILESYSTEMrestricted
CREDENTIALSmediated
APPROVALShuman gate
Die Unternehmensfrage
OpenClaw ist leistungsfähig, weil es handeln kann. Genau dort liegt auch die Risikogrenze.
OpenClaw ist local-first Infrastruktur für einen vertrauenswürdigen Operator, keine gemeinsam genutzte Multi-Tenant-Sicherheitsgrenze. Enterprise Deployment beginnt deshalb mit dem Design der Autorität: Wer darf den Agent steuern, was darf er erreichen, welche Aktionen brauchen eine Freigabe und wie wird jede relevante Operation nachgewiesen?
Nicht vertrauenswürdige Instruktionen
Nachrichten, Webseiten, Dokumente und Skills können Verhalten beeinflussen. Vertrauen darf nicht aus der Oberfläche abgeleitet werden.
Exponierte Credentials
Langlebige Schlüssel in der Agent Runtime machen aus einem Verhaltensfehler einen materiellen Systemvorfall.
Gemeinsamer Zugriff
Ein Gateway für gegenseitig nicht vertrauenswürdige Nutzer widerspricht dem Trusted-Operator-Modell und verlangt stärkere Isolation.
NemoClaw-Referenzmuster
Verschieben Sie die Sicherheitsgrenze vom Prompt in die Runtime.
NemoClaw führt OpenClaw in NVIDIA OpenShell aus und setzt Kontrollen auf Infrastrukturebene. Wir nutzen dieses Muster als Architekturreferenz und passen Isolation, Inferenz und Betriebsmodell an das tatsächliche Risikoprofil an.
Geschäftsworkflow
Benannte Nutzer, erlaubte Kanäle, Approval Gates und verantwortete Ergebnisse.
OpenClaw Runtime
Agent Loop, Skills, Tools, Session State und anwendungsbezogene Policy.
NemoClaw · OpenShell
Sandbox-Isolation, Netzwerkregeln, Dateisystembeschränkungen, SSRF-Prüfung und Credential Handling.
Inferenz & Infrastruktur
Explizite Modellroute, Compute-Grenze, Identität, Telemetrie und Lifecycle Ownership.
Kontrollsystem
Defense in Depth mit Evidenz an jeder Grenze.
Identität & Tenancy
Gateways, OS-Identitäten oder Hosts trennen, wo Vertrauensgrenzen differieren; Routing-IDs gelten nie als Autorisierung.
Netzwerkregeln
Standardmässig begrenzter Egress, explizite Ziele, DNS- und SSRF-Kontrollen sowie geprüfte Ausnahmen.
Dateisystem-Isolation
Minimale Lese- und Schreibpfade, read-only Runtime-Flächen und geschützte Konfiguration und Credentials.
Credentials
Dedizierte Identitäten, begrenzte und rotierte Secrets, vermittelter Zugriff und keine primären Account-Credentials im Agent State.
Tools & Freigaben
Allowlisted Fähigkeiten, menschliche Bestätigung für relevante Aktionen und Trennung von Reasoning und Execution.
Evidenz & Response
Action Logs, Konfigurationsbaselines, Policy Tests, Anomalieprüfung, Patch Ownership und definierter Shutdown-Pfad.
Numezis Delivery
Vom Experiment zum kontrollierten Agent Service.
01
Threat Model
Nutzer, Kanäle, Tools, Daten, Credentials und glaubwürdige Missbrauchspfade vor dem Deployment kartieren.
TRUST BOUNDARY MAP02
Isolieren
Host- und Sandbox-Modell wählen, Netzwerk- und Dateisystemregeln definieren und Tenants trennen.
RUNTIME BASELINE03
Integrieren
Nur freigegebene Systeme mit begrenzten Identitäten, vermittelten Secrets und expliziten Action Contracts verbinden.
INTEGRATION RECORD04
Verifizieren
Prompt Injection, Policy Bypass, Credential-Zugriff, gefährliche Tools und Recovery-Verhalten testen.
SECURITY EVIDENCE05
Betreiben
Aktivität, Kosten und Qualität instrumentieren; Upgrades, Incidents, Ausnahmen und Access Reviews verantworten.
OPERATING CONTROLWichtige Grenze
NemoClaw stärkt Infrastrukturkontrollen. Es ersetzt keine Anwendungssicherheit.
NVIDIAs Dokumentation ist explizit: NemoClaw ergänzt Schutz auf Infrastrukturebene, während Anwendungskontrollen in der Verantwortung von OpenClaw und dem Deployment-Team bleiben. Wir erhalten diese Grenze in Architektur und Assurance.
OpenClaw und NemoClaw sind Open-Source-Technologien Dritter. Numezis bietet unabhängige Architektur-, Engineering- und Sicherheitsexpertise; ohne formelle Ankündigung wird keine Partnerschaft oder Empfehlung impliziert.