用途：面向 NemoClaw 的可配置安全控制，提供统一的风险评估框架。适合在评估安全态势、审查沙箱安全默认值、或在放松某项控制前权衡取舍时使用。
主要能力：逐项记录每一个可配置安全开关，包括其默认值、所保护的对象、放松该项控制的具体风险，以及针对常见使用场景的建议。背景层面说明四层防护的配合方式，可参考 nemoclaw-overview 技能。
防护层次：NemoClaw 在四层实施默认拒绝的安全控制——网络层（控制 Agent 可连接的位置）、文件系统层（控制可读写内容）、进程层（控制可执行内容）、推理层（控制可使用的 AI 模型）。部分控制在创建沙箱时锁定，修改需重启；另一些可在沙箱运行时热重载。文档给出 nemoclaw onboard 之后、尚未批准任何端点或应用任何预设时的默认态势示意图，展示 Agent 的全部请求经 Gateway 网关（网络层与推理层）把关，仅获批请求才到达外部世界，由操作者批准或拒绝。
使用方式：结合文档中的风险框架逐项审阅控制项，对照默认值与建议决定是否调整；完整细节见 references/best-practices.md。
限制：具体命令、安装方式、价格与支持平台暂未提供。