事件经过
NVIDIA 发布了 NemoClaw v0.0.109（2026年8月14日），具有无凭证的时间限制启动就绪租约、过时证据隔离、最终身份生命周期绑定、安全感知推理凭证验证，以及运行 Hermes/OpenClaw 代理的代理沙箱的精确身份托管 MCP 变异恢复。
影响分析
解决代理沙箱生命周期管理中的过时权限、混淆委托和跨进程所有权风险——这是对最近 CVE 披露（例如 UFO、Prompty）中标记的代理运行时授权失败模式的具体技术响应。
适用范围
运行 NVIDIA Nemo Agent Toolkit / NemoClaw 基础代理沙箱的团队应在审查变更后升级，并首先在非生产环境中验证权限轮换和恢复路径。