Обход изоляции песочницы NemoClaw для локального агента Nemotron 9B
Локальный обход NemoClaw для полного локального вывода
Разработчик задокументировал метод обхода изоляции песочницы NVIDIA NemoClaw для запуска полностью локального ИИ-агента. NemoClaw, представленный на GTC, представляет собой корпоративную песочницу для ИИ-агентов, построенную на OpenShell (k3s + Landlock + seccomp), которая по умолчанию ожидает подключений к облачным API и строго ограничивает локальную сеть.
Детали технической реализации
Разработчик хотел добиться 100% локального вывода на WSL2 + RTX 5090 и пробился через песочницу к экземпляру vLLM. Решение включало несколько компонентов:
- Настройка iptables на хосте: Разрешила трафик от моста Docker к vLLM на порту 8000
- TCP-ретранслятор в Pod: Пользовательский ретранслятор на Python в основном пространстве имён Pod, соединяющий veth песочницы → мост Docker
- Внедрение правил iptables в песочницу: Использовал
nsenterдля внедрения правила ACCEPT в цепочку OUTPUT песочницы, обходя стандартное REJECT - Перевод вызовов инструментов: Создал пользовательский шлюз, который перехватывает потоковый SSE-ответ от vLLM, буферизует его, анализирует текстовый вывод Nemotron 9B
<TOOLCALL>[...]</TOOLCALL>и преобразует его в совместимые с OpenAItool_callsв реальном времени
Эта конфигурация позволяет opencode внутри песочницы использовать Nemotron как полностью автономного агента. Всё работает локально, без передачи данных за пределы машины. Настройка нестабильна (перезагрузки WSL2 сбрасывают хаки с iptables), но позволяет модели на 9B параметров выполнять команды терминала внутри защищённого корпоративного контейнера.
📖 Прочитать полный источник: r/LocalLLaMA
👀 Смотрите также
Исправление слепых зон OpenClaw: создание карты сайта для сбора всех блогов Anthropic
Инструмент браузера OpenClaw не обнаруживает все блоги Anthropic, потому что они размещены на нескольких URL-адресах. Один пользователь решил эту проблему, предоставив сгенерированную карту сайта, и упаковал решение в навык для совместного использования.
Обновление клиента OpenClaw React добавляет отдельную модель для каждого агента, инструмент CLI и функцию автоматического запуска.
Клиент с открытым исходным кодом OpenClaw получил крупное обновление с четырьмя ключевыми функциями: назначение модели для каждого агента, автоматические обновления, новый CLI-инструмент для управления и автоматический запуск после перезагрузки системы.
Черный LLAB: Открытая архитектура для динамической маршрутизации моделей и докер-изолированных ИИ-агентов
Разработчик опубликовал в открытом доступе Black LLAB — систему, которая использует Mistral 3B для маршрутизации запросов между локальными и облачными моделями и запускает ИИ-агентов в изолированных контейнерах Docker с интеграцией OpenClaw.
Точность обоснованных ответов модели Qwen3.5-2B, дообученной с архитектурой RAG-Engram, повысилась с 50% до 93% при контексте в 8 тысяч токенов.
Разработчик дообучил модель Qwen3.5-2B с пользовательской архитектурой RAG-Engram для решения проблемы "потери в середине", улучшив процент правильных ответов при 8K токенах с 50% до 93% на реальных запросах. Система использует двухуровневый подход со статическими эмбеддингами сущностей и динамической навигацией по чанкам.