エージェントはNemoClaw CLIまたはAPI経由でタスクを受信します。実行前にリクエストが記録され、脅威スキャンされます。

ファイルシステムロック、ホットリロード可能なネットワークポリシー、ケイパビリティ制限がカーネルレベルでアクティブ化されます。明示的にホワイトリストに登録されていないすべてのアクセスパスはハードウェアでブロックされます。

エージェントは事前に承認された内部ディレクトリ、データベース、APIエンドポイントのみにアクセスします。ラテラルムーブメントは不可能 — 各権限はセッションごとに明示的に付与されます。

すべての送信ネットワークトラフィックはリアルタイムで検査されます。異常なパケットはフラグが立てられ、ドロップされます。違反検出時：エージェントカーネルは即時のセルフヒーリングシャットダウンをトリガーします。

タスクはサンドボックス内で完了します。結果は承認済みユーザーに返されます。IPの外部漏洩は一切不可能です — エージェントは許可された範囲外に到達する能力を持ちません。