NemoClaw 0.0.113、ローカル推論の検証を強化し、サンドボックス再構築後のMCP認証情報の再発行に対応

NVIDIAは8月20日、[NemoClawのリリースノート](https://docs.nvidia.com/nemoclaw/user-guide/deepagents/release-notes/2026/8/20)を更新し、ローカルモデル、サンドボックス、エージェント間で同期が崩れやすい状態を主な修正対象に据えた。NemoClawはOpenShellを基盤とするオープンソースのリファレンススタックで、ネットワークおよびファイルポリシーの制約を受けるサンドボックス内でOpenClaw、Hermes、LangChain Deep Agents Codeを実行できる。さらに、推論ルーティング、MCP統合、スナップショット、ライフサイクル操作を単一のCLIに集約している。

0.0.113のmanaged vLLMフローでは、単にポート上でサービスが稼働しているという理由だけで既存プロセスを再利用せず、serving profile、モデル、reasoning mode、ポート設定を照合するようになった。中断されたインストールも、選択済みのproviderを保持したまま再開できる。Ollamaの検証は、サンドボックスのエンドポイントから実際のモデルを確認する方式に変更された。PortableモードではPodmanを利用でき、Windows／WSLの検出には境界条件が追加され、認証情報の拒否をルーティング障害と誤認することを防ぐ。llama.cppブリッジには検証とリクエストサイズ制限が追加され、`/props`でモデルエイリアスを返さないサーバーにも接続できる。

ライフサイクル面では、Portableネットワークを作成してからhost aliasを書き込むようになり、Dockerネットワークが消失した場合にはgatewayを再構築できる。ポリシーのバインド後には、MCP認証情報とprovider reservationを再発行する。対話型の`connect`はshellを待機する前にロックを解放し、同じサンドボックスに対するほかのコマンドが長時間ブロックされるのを防ぐ。本番用イメージのリクエストには、変更不能なsemverタグと完全なsource commitの証明も追加された。関連する実装とインストール方法は、[NemoClawのGitHubリポジトリ](https://github.com/NVIDIA/NemoClaw)で確認できる。

今回の変更がセルフホスト型エージェントにとって重要なのは、「宣言された設定」と「実際に稼働しているモデル、ネットワーク、認証情報」の間で、より多くのクロスチェックが行われるようになった点だ。ただし、リリース内容のほぼすべては信頼性とサプライチェーン管理に関するもので、レイテンシ、安全性、障害率の改善を示す定量的なデータはない。更新頻度も高いため、本番環境では引き続きタグを固定し、スナップショットの復元とポリシー移行を事前に検証してから、既存のサンドボックスをアップグレードすべきだ。