Jensen đã nói 'Chiến lược Claw.' Nhưng OpenShell — sản phẩm thực sự bên trong NemoClaw — hoạt động với BẤT KỲ tác nhân nào. Claude Code, Codex, Cursor. Không chỉ OpenClaw. NVIDIA không xây dựng một bản sửa lỗi OpenClaw. Họ đã xây dựng lớp bảo mật cho toàn bộ ngăn xếp tác nhân. Điều mà nhiều người đã bỏ lỡ và tại sao điều đó quan trọng: Tôi đã thử nghiệm các rào cản của OpenClaw vào tháng Hai. Tác nhân đã vô hiệu hóa các điều khiển an toàn của chính nó ngay lập tức — các rào cản là các tệp cấu hình mà nó có thể ghi đè. Claude Code tốt hơn — tác nhân không thể ghi đè các quy tắc quyền của nó. Nhưng việc thực thi vẫn diễn ra bên trong cùng một quy trình. Đầu năm nay, các định nghĩa công cụ nội bộ đã âm thầm ghi đè các rào cản của người điều hành. Tác nhân đã tự phê duyệt một cam kết dài 383 dòng. OpenShell di chuyển việc thực thi ra ngoài tác nhân hoàn toàn. Từ chối theo mặc định. Cách ly mạng. Một bộ định tuyến riêng tư làm sạch dữ liệu trước khi nó đến với suy diễn đám mây. Một lệnh: openshell sandbox create -- claude. Claude Code chạy bên trong đó. Không thay đổi mã. Mô hình trên tất cả các tác nhân là giống nhau. Các rào cản bên trong tác nhân có thể bị ghi đè hoặc lý luận xung quanh. Các rào cản bao quanh tác nhân từ bên ngoài không thể. Jensen đã gắn điều này với OpenClaw vì OpenClaw là cơn sốt. 200K sao trên GitHub là phân phối. Nhưng kiến trúc kể một câu chuyện khác. Các đối tác — Cisco, CrowdStrike, Microsoft Security — không phải là các đối tác OpenClaw. Họ là các đối tác bảo mật tác nhân doanh nghiệp. Đây là mô hình CUDA. Khởi động với trò chơi. Trở thành cơ sở hạ tầng cho AI. Khởi động với OpenClaw. Trở thành lớp bảo mật cho tất cả các tác nhân. OpenShell là alpha. Mới ba ngày tuổi. Kiến trúc là đúng. Việc triển khai chưa được kiểm tra. Nhưng NVIDIA vừa đặt cược rằng bảo mật tác nhân là một vấn đề cơ sở hạ tầng, không phải là một tính năng ứng dụng. Đó là chiến lược thực sự đứng sau "mỗi công ty cần một chiến lược Claw."