事件经过
NVIDIA 发布了 NemoClaw v0.0.114（2026 年 8 月 23 日），增加了具有变更拒绝的确定性只读 MCP 工具调用、凭证形状输出编辑、破坏性操作警告、具有完整性验证的密封配置恢复，以及故障关闭安装程序/镜像来源检查。
影响分析
将多个代理 AI 风险缓解措施（过度工具权限、通过工具输出泄露秘密、未验证的供应链）转换为可强制执行的平台控制，而不是系统提示指导，遵循同一产品一周前发布的 v0.0.109 版本。
适用范围
在 NVIDIA NemoClaw/代理沙箱上构建代理运行时的团队应采用读/写工具分离和镜像来源检查作为基线控制模式。