Nemotron 3.5 Content Safety no puede operar una web con sesión iniciada. Es un clasificador de seguridad 4B que devuelve etiquetas para texto, imágenes opcionales y respuestas. Para usarlo en un flujo de navegador, un agente local debe leer únicamente texto autorizado o sintético de una página abierta en Tabbit Browser, enviarlo a un endpoint verificado, rellenar un formulario de prueba con la etiqueta y detenerse antes del envío. NVIDIA publica el modelo en Hugging Face y ofrece un endpoint NIM descargable (tarjeta del modelo, NIM). Que exista en el catálogo no confirma el acceso de tu cuenta ni la compatibilidad del cliente.
Un desarrollador informó que, en una prueba con una política personalizada, el clasificador 3.5 mencionó una etiqueta de referencia ausente de la entrada. Un usuario de OpenCode informó que la versión 2.0.10 envió una herramienta al clasificador pese a tenerlas desactivadas. Revisa la etiqueta en su contexto y separa la solicitud de clasificación de las herramientas del navegador. NVIDIA Developer Forums · OpenCode #35432.
Puntos clave
El clasificador etiqueta contenido; no navega, hace clic, rellena ni envía formularios.
Un agente local separado maneja el navegador y sus permisos deben verificarse.
Empieza con texto sintético. Si usas contenido real, necesitas autorización y minimización de datos.
La disponibilidad y las fechas dependen de la distribución y del host.
Trata cada etiqueta como señal para revisar, no como decisión final.
Separa los tres roles
La tarjeta de NVIDIA en Hugging Face describe un checkpoint publicado basado en Gemma 3 4B, con texto e imagen opcional y etiquetas de seguridad para el usuario y la respuesta. Esa página indica fecha del modelo 2 de junio de 2026. La referencia API de NIM distingue las fechas de los artefactos de Hugging Face/NGC, 16 de marzo, y Build.NVIDIA.com, 2 de junio. La página NIM señala un endpoint descargable, y NGC ofrece un artefacto versionado. Comprueba el acceso y los términos OpenMDW y Gemma.
| Componente | Función | Comprueba antes |
|---|---|---|
| Tabbit Browser | Mantiene abierta la página con sesión | Sitio, cuenta y pestaña de tarea correctos |
| Agente local + Tabbit CLI | Lee campos autorizados y quizá llena el formulario de prueba | Habilidad, permisos y acceso de lectura/escritura |
| Nemotron 3.5 Content Safety | Clasifica texto y devuelve etiquetas | Endpoint, política, términos y tratamiento de datos |
| Persona revisora | Revisa resultados dudosos o importantes | Adecuación de la política y acciones permitidas |
Hay una prueba aplicada que conviene leer antes de tratar una etiqueta como decisión. El benchmark de guardrails de Red Hat de octubre de 2026 ejecutó nvidia/Nemotron-3.5-Content-Safety con vLLM en un clúster Red Hat OpenShift AI. En su evaluación de seguridad de contenido, la precisión fue 84,67% con políticas predeterminadas y 85,07% con política personalizada. En otra prueba de inyección de prompt, cambió de 69,37% a 84,84%. Es una comparación de Red Hat, no un resultado de NVIDIA ni una garantía para tu política. La definición del prompt afecta al resultado; evalúa tus propios casos y mantén revisión humana.
| Evaluación de Red Hat | Política predeterminada | Personalizada | Límite |
|---|---|---|---|
| Precisión de seguridad de contenido | 84,67% | 85,07% | Un único entorno de prueba |
| Precisión de inyección de prompt | 69,37% | 84,84% | Tarea distinta, no es la puntuación de seguridad de contenido |
| Ejecución | vLLM en ROSA OpenShift AI, 96 GB de VRAM | El mismo clúster | No equivale a NIM alojado ni a tu cliente local |
No envíes por defecto la página sin filtrar a un endpoint alojado. Elimina datos personales y secretos, usa un registro sintético y confirma que puedes enviar esos datos fuera de tu entorno. Que el modelo admita varios idiomas e imágenes no prueba que una API concreta lo haga ni que aplique tus controles de privacidad.
Prueba un traspaso sintético
Prepara una página de prueba con una descripción inventada, un identificador no sensible y un formulario con campos de etiqueta y nota de revisión. Inicia sesión tú en el entorno de prueba. Un agente local puede leer la página con Tabbit CLI, llamar al endpoint configurado y completar solo el formulario de prueba si el cliente admite ambas conexiones. En Pi, la habilidad instalada se invoca como /skill:tabbit; otros clientes tienen su propio proceso para descubrirla. Comprueba por separado que el cliente encuentra la habilidad y que puede ejecutar el launcher local de CLI. El clasificador no hace llamadas al navegador.
| Etapa | Permitido | Detenerse si |
|---|---|---|
| Lectura | Descripción sintética e ID de prueba | Aparecen datos personales o secretos |
| Clasificación | Enviar texto autorizado al endpoint verificado | Endpoint, política o tratamiento no están claros |
| Transferencia | Copiar etiqueta y categoría al formulario de prueba | Formato distinto o ambiguo |
| Revisión | Mostrar origen, etiqueta, endpoint y formulario | Nadie ha confirmado la correspondencia |
| Envío | Ninguno en este ejercicio | Detenerse siempre antes de enviar |
En la página de prueba con sesión abierta en Tabbit Browser, lee solo la descripción sintética y el ID de prueba.
Envía únicamente la descripción, sin el ID, al endpoint Nemotron 3.5 Content Safety configurado, bajo la política de prueba aprobada. Si endpoint o política no están verificados, detente.
Devuelve la etiqueta y categoría exactas del clasificador. No infieras el resultado ni lo presentes como decisión final.
Rellena solo los campos de etiqueta y nota del formulario de prueba. Incluye URL de origen y nombre del endpoint en la nota. No pulses Enviar, Guardar, Aprobar ni controles de producción.
Crea un borrador llamado «Content Safety Handoff — GEO-130» y detente para que revise la página, el resultado y el formulario.GEO-130 es un nombre de ejemplo. No uses una cola real de moderación. Si no puedes comprobar que el cliente local descubre la habilidad de Tabbit y llama al endpoint, haz el traspaso manualmente.
Añade un punto de revisión humana
Para el navegador, consulta la guía completa de Tabbit CLI, la conexión a un navegador existente y la lista de primera tarea. La configuración local de Codex es otra ruta. Para orientarte, compara MCP y CLI, el tutorial de CLI para agentes y los navegadores para agentes de IA. Los procesos remotos quizá no compartan el perfil local: consulta Playwright y los agentes de automatización web. Ten en cuenta los riesgos de seguridad al decidir qué información puede salir del navegador.
El límite práctico es claro: el agente local maneja la página, Nemotron clasifica y una persona revisa el resultado. Hasta aprobar endpoint, política y controles de datos, usa solo entradas sintéticas. Una etiqueta no debe activar por sí sola un envío de producción.
Preguntas frecuentes
¿Nemotron 3.5 Content Safety puede navegar por una web?
No. Es un clasificador que recibe texto y, opcionalmente, una imagen. Otro agente local debe leer la página y enviarle solo datos autorizados.
¿El clasificador puede completar o enviar formularios?
No, devuelve etiquetas. Solo un agente separado puede copiar una etiqueta en un formulario de prueba si sus herramientas están verificadas y autorizadas. Debe detenerse antes de enviar.
¿Qué datos debo enviar?
Empieza con ejemplos sintéticos o texto que tengas permiso para procesar. Elimina nombres, correos, identificadores, tokens y contenido irrelevante antes de una inferencia alojada.
¿Está publicado el modelo?
Sí. NVIDIA lo publica en Hugging Face y ofrece un endpoint NIM descargable. Las fechas varían por distribución; confirma el acceso, la versión y los términos con el host elegido.
¿Una etiqueta segura demuestra que el texto es seguro?
No. Un clasificador puede omitir infracciones o marcar contenido permitido. Evalúalo con ejemplos de tu política y deriva los casos dudosos a una persona.
¿Tabbit Browser incluye el clasificador?
No en este flujo. Tabbit Browser proporciona la página con sesión al agente local; este se conecta por separado al endpoint Nemotron.