エージェントがNemoClaw CLIまたはAPI経由でタスクを受信。実行開始前にリクエストがログに記録され、脅威スキャンが実行されます。

ファイルシステムロック、ホットリロード可能なネットワークポリシー、およびカーネルレベルでの機能制限が有効化されます。明示的にホワイトリストに登録されていないすべてのアクセスパスは、ハードウェアレベルでブロックされます。

エージェントは、事前に承認された内部ディレクトリ、データベース、およびAPIエンドポイントにのみアクセスします。ラテラルムーブメント（横展開）は不可能であり、各権限はセッションごとに明示的に付与されます。

すべての送信ネットワークトラフィックをリアルタイムで検査。異常なパケットはフラグが立てられ、破棄されます。違反が検出された場合、エージェントカーネルは即座に自己修復シャットダウンをトリガーします。

サンドボックス内でタスクが完了。結果は許可されたユーザーに返されます。IP流出は不可能であり、エージェントは許可されたスコープ外に到達する能力を一切持ちません。