京东重资产押注数据，具身智能护城河从算法转向场景积累

NVIDIA开源OpenShell（Apache 2.0），为自主AI代理提供安全运行时保护层：用Landlock LSM实现内核级隔离的临时沙箱，配合细粒度策略引擎，按可执行文件、网络端点与方法级别限制行为，并以审计日志解释每次放行或拦截；提供私有推理路由，控制隐私与成本并可在本地/云模型间切换；支持CLI/TUI监控、热更新策略与远程沙箱管理。

NemoClaw定位企业级，通过安装OpenShell提供开放模型与隔离沙盒，强调隐私、可信度、可扩展性，在授权访问的同时加入基于策略的安全、网络与隐私护栏，支持本地或云端部署、多类设备，一行命令快速启动。两款产品形成下层安全隔离（OpenShell）+ 上层企业管理（NemoClaw）的完整闭环。