ft-lab

これかー。 #issuecomment-2171583086" target="_blank" rel="nofollow noopener">github.com/electron/elect… Ubuntu 24.04でAppImageアプリに新たな制限（サンドボックス使用の制限）が設けられたため、とのこと。 解決できました。

LM Studioで FATAL:sandbox/linux/suid/client/setuid_sandbox_host.cc:166] The SUID sandbox helper binary was found... のエラーが出て起動しなくなった。 昨日までは行けてたのだけど、、、、 これかな。 github.com/lmstudio-ai/lm…

MCP Serverを使うにはNemoClaw側で許可を与える必要があるとのこと。 結構セキュリティは強固ですね。安心して使える。

OpenClaw上で情報交換した感じだと NemoClaw(OpenShell)のセキュリティでガードされてるので 外部ツールと接続するためのMCP Serverは 自分の場合はLM Studio側で持たせたほうがよさそう。 トークン消費がなぜ多いのかも見えてきた。

自分の環境だと、OpenClawの"/reset", "/restart"を呼ぶと返答がおかしくなる気がする。 メモリファイルを更新できなくなったり(toolsのwriteを拒否してきた)同じ返答を繰り返したりしていた。 これは使わないでおこうかな。 サンドボックスの再作成3回目。

なるほどねー、OpenClawで「ロブスターを育てる」という感覚を把握できてきました。 面白いじゃないすか。 OpenClawにデフォルトで組み込まれているSkillsも大量にあるね。 はじめからLLMにSkillsの下駄を履かせてるので「なんだか素のLLMより賢い」のだな。

うむ、クラウドのLLMと返答速度が変わらないくらいに速くなってる。内容もいいね。 このサンドボックス（サンドボックスは複数作ることができるので、モデルごとに作って検証してました）でAIエージェントは固定にしておこう。

NemoClawは、OllamaからじゃなくてLM Studioからつなぐと返答が劇的に速くなった (nemotron 3 super)。 Ollama経由だと使用token数が出なかったのだけど、LM Studio経由だとこれも表示されました。

それにしても長めで丁寧なドキュメントがあれば 中身を見ずにAIに丸投げして簡潔に説明お願い、とする癖がついてしまってるよ、、、。 元のドキュメントが読みにくいとかではなく時間短縮のため。 逆に言うと自分も自身のドキュメントは見ないだろうから書かないという、そして誰もいなくなった展開。

OpenClawでまだWeb検索を許可してないけど(braveというのを使えるらしい)、それでも素のLLMよりも賢い気がする。 設定方法を質問したら詳しく教えてくれる。 Skills効果かな。

OpenShellでのセキュリティの概念を薄っすらだけど理解できてきた。 仮想環境を作って隔離してる、が主旨かなぁ。 NemoClawのサンドボックスっすね。 自分が想定した LLMからのPython呼び出しで特定のディレクトリ以外のアクセスを防ぐ、という用途はこれとは異なるか。

OpenClawのチャット上で速度について質問してたら、vLLMをお勧めされた。 これもチェックしてみるかな。 現状、比較的小型のローカルLLMでもなんだか重い、という状態から抜け出せない、、

OpenClawにてOllamaを経由する場合、 gemma4:31bもnemotron-3-superもThinkingが表示されないからか待たされる(と感じてしまう)時間が長いかなぁ。

OpenShellによるSandBoxはNemoclawにconnectしたときに出るCLIの環境ですかね。 Dockerのような隔離環境。 この時のCLIでopenclawを実行(openclaw tui)、という二段階で使えている。 自信がないので少し調べよう。

NemoClawは手順通り進めたら、ファイアウォールにてOllamaのためのアドレスとポート指定だけ追加したら すんなり動作しました。 インストールで手間取るという話をXのポストで見たことがあるのだけど 今は解決してるのかも。 Discordにもつなげることができました。

@Cryptinflux この辺は各社、AIエージェントがこぞって対策してきてますね。 以前からAIエージェントはあったけどOpenClawで注目されて以降の競争で 今年セキュリティ対策が大きく進化しそうな予感がします。

@cg_ftLab 自分でセキュリティホールを発見してコピーを成功させるのは興味深いですね。ツールの許可設計の大切さを実感します。

ローカルLLMでファイルコピー機能は許可していなかったけど 開発中のMCP Serverで提供していたPython実行のコマンドをLLMが発見してコピーを成功させた。 やるな、何の情報も与えてないのに自分でセキュリティホールを超えおった。

上野の桜はもう終わったけど、酒盛りしてる人たちは割といた。 一角は酒の匂いが。

今期アニメのお気に入りは とんがり帽子のアトリエ。 あと、ニワトリのやつ。

XのポストでDGX Spark x 4、という強者もおられた。 一部はいいね稼ぎのフェイクや誇張、宣伝なんだろうけど本物が混じってるのでその見極めは難しい。

それにしても仕事ではAIが技術的な相談役で存在してて毎日頼ってる、 プライベートでAIの可能性に魅了されて深掘りしてる、 Xの自動翻訳で世界中のAIに没頭してる人たちが視覚化されてる、 という状態は一部なんだろうけど全体がそうだと錯覚するね。