Como usar Nemotron 3.5 Content Safety com um navegador autenticado

Nemotron 3.5 Content Safety não opera um site autenticado. É um classificador de segurança 4B que retorna rótulos para texto, imagens opcionais e respostas opcionais. Para usá-lo em um fluxo de navegador, um agente local deve ler apenas texto autorizado ou sintético de uma página autenticada no Tabbit Browser, enviá-lo a um endpoint verificado, preencher um formulário de teste com o rótulo e parar antes do envio. A NVIDIA publica o modelo no Hugging Face e oferece um endpoint NIM para download (cartão do modelo, NIM). A presença no catálogo não confirma acesso da sua conta nem compatibilidade do agente.

Um desenvolvedor relatou que o classificador 3.5 citou um rótulo de referência ausente da entrada em um teste de política personalizada. Um usuário do OpenCode relatou que a versão 2.0.10 enviou uma ferramenta ao classificador apesar da configuração sem ferramentas. Confira o rótulo no contexto e separe a solicitação de classificação das ferramentas do navegador. NVIDIA Developer Forums · OpenCode #35432.

Pontos principais

• O classificador rotula conteúdo; não navega, clica, preenche ou envia formulários.

• Um agente local separado controla o navegador, com permissões que precisam de verificação.

• Comece com texto sintético. Dados reais exigem autorização e minimização.

• Datas e disponibilidade dependem da distribuição e do host.

• Trate cada rótulo como sinal para revisão, não como decisão final.

Separe as três funções

O cartão do modelo no Hugging Face descreve um checkpoint publicado com base no Gemma 3 4B, que aceita texto e imagem opcional e retorna rótulos de segurança para a entrada e a resposta. Essa página indica 2 de junho de 2026 como data do modelo. A referência da API NIM separa as datas de artefatos do Hugging Face/NGC, 16 de março, e do Build.NVIDIA.com, 2 de junho. A página NIM lista um endpoint para download; o NGC lista uma versão de implantação. Confirme acesso e os termos OpenMDW e Gemma.

Antes de tratar um rótulo como decisão, consulte este teste aplicado. O benchmark de guardrails da Red Hat de outubro de 2026 executou nvidia/Nemotron-3.5-Content-Safety com vLLM em um cluster Red Hat OpenShift AI. Na avaliação de segurança de conteúdo, a acurácia foi 84,67% com políticas padrão e 85,07% com política personalizada. Em uma avaliação separada de prompt injection, mudou de 69,37% para 84,84%. É uma comparação feita pela Red Hat, não um resultado da NVIDIA nem uma garantia para a sua política. A definição do prompt afeta o resultado; avalie seus próprios exemplos e mantenha revisão humana.

Não envie a página bruta para um endpoint hospedado por padrão. Remova informações pessoais e confidenciais, use um registro sintético e confirme se os dados podem sair do ambiente. O suporte a idiomas e imagens não prova que uma API específica aceite esses dados ou cumpra seus controles de privacidade.

Teste uma transferência sintética

Prepare uma página de teste com uma descrição inventada, um ID não sensível e um formulário com campos de rótulo e nota de revisão. Faça login no ambiente de teste. O agente local pode ler a página com Tabbit CLI e chamar o endpoint configurado; só deve preencher o formulário se as duas integrações estiverem verificadas. No Pi, a skill instalada é chamada por /skill:tabbit; outros clientes têm seus próprios passos de descoberta. Confirme separadamente a descoberta da skill e o acesso ao launcher da CLI local. O classificador não chama o navegador.

Na página de teste autenticada aberta no Tabbit Browser, leia apenas a descrição sintética e o ID de teste.
Envie somente a descrição, sem o ID, ao endpoint Nemotron 3.5 Content Safety configurado, sob a política de teste aprovada. Pare se o endpoint ou a política não estiverem verificados.
Retorne o rótulo e a categoria exatos do classificador. Não deduza o rótulo nem apresente o resultado como decisão final.
Preencha apenas os campos de rótulo e nota do formulário de teste. Inclua a URL da página de origem e o nome do endpoint na nota. Não clique em Enviar, Salvar, Aprovar ou controles de produção.
Crie um rascunho chamado “Content Safety Handoff — GEO-130” e pare para eu revisar a página, o resultado e o formulário.

GEO-130 é um nome ilustrativo. Use uma página descartável, não uma fila real de moderação. Se não conseguir verificar se o cliente local encontra a skill Tabbit e chama o endpoint, faça a transferência manualmente.

Inclua uma revisão humana

Para conectar o navegador, consulte o guia completo do Tabbit CLI, a conexão a um navegador existente e a lista da primeira tarefa. A configuração local do Codex mostra outra rota. Compare também MCP e CLI, o tutorial de CLI para agentes e os navegadores para agentes de IA. Ambientes remotos podem não compartilhar o perfil local; veja Playwright e agentes de automação de navegador. Antes de decidir que dados podem sair do navegador, leia os riscos de segurança.

A divisão é direta: o agente local opera a página, Nemotron classifica e uma pessoa verifica o mapeamento. Use apenas entradas sintéticas até aprovar endpoint, política e tratamento de dados. Um rótulo nunca deve acionar sozinho um envio em produção.

Secholar.L

Crescimento e conteúdo na Tabbit

Secholar.L escreve guias práticos sobre navegadores com IA e fluxos de trabalho com agentes, comparando ferramentas com pesquisa real e fontes verificáveis.