Usar Nemotron 3 Content Safety con un navegador conectado

Usa primero Tabbit CLI para leer dos páginas autorizadas en pestañas de tarea separadas, localizar el mismo registro por su ID estable y guardar únicamente los extractos aprobados. Después envía cada extracto por separado a Nemotron 3 Content Safety. El clasificador devuelve etiquetas de seguridad; no planifica ni controla los pasos del navegador. Guarda las etiquetas junto a un borrador con nombre y pide a una persona que lo compare con las dos páginas originales antes de actuar.

Esta separación coincide con lo que NVIDIA documenta. La tarjeta de NGC describe un clasificador multimodal de 4B. Devuelve una etiqueta User Safety obligatoria (safe o unsafe) y puede devolver Response Safety y categorías de seguridad. El blog técnico de NVIDIA presenta el mismo modelo como paso de seguridad de contenido dentro de una arquitectura de agentes más amplia. Ninguna fuente lo describe como agente de control del navegador.

Puntos clave

• Usa Tabbit para leer las dos páginas. Usa Nemotron 3 Content Safety para etiquetarlas por separado.

• Empareja los registros por un ID estable y conserva la URL de origen de cada extracto.

• Envía solo el texto autorizado necesario para la tarea. No incluyas contenido irrelevante ni secretos.

• Trata safe y unsafe como etiquetas del modelo, no como permiso para publicar, bloquear o editar una página.

• Mantén separados el acceso al navegador, la clasificación y la revisión humana.

Comprueba el modelo y el acceso

NVIDIA NGC lista actualmente Nemotron 3 Content Safety como un modelo de 4B basado en Gemma 3 4B IT y entrenado para moderación de seguridad multimodal y multilingüe. La tarjeta indica que está listo para uso comercial, sujeto a la NVIDIA Nemotron Open Model License y a las condiciones de Gemma que enumera. NGC exige iniciar sesión para acceder al contenido completo y descargarlo. La página pública del modelo en Hugging Face documenta Transformers, vLLM y SGLang. Confirma tu acceso actual y el entorno antes de elegir una opción.

La entrada de terceros de models.dev también indica entrada y salida de texto sin soporte de herramientas. Úsala como comprobación secundaria. La tarjeta de NVIDIA es la fuente para las etiquetas, el acceso y las condiciones. Que un modelo aparezca en un directorio no demuestra que un proveedor alojado ofrezca ese checkpoint exacto.

Lee las dos páginas antes de clasificar

Empieza por el agente local y el navegador. Instala la skill de Tabbit en el cliente, comprueba que el CLI llega al perfil Tabbit previsto y confirma que ya tienes sesión en el sitio. Son comprobaciones distintas. En Pi, el comando de la skill es /skill:tabbit; en clientes con selector de skills, elige la skill instalada tabbit. Consulta la guía rápida de Tabbit CLI.

Pide a Tabbit que abra únicamente las dos URL autorizadas en pestañas de tarea nuevas. Lee un registro de cada página mediante su ID estable. Devuelve el extracto visible, el ID, el título y la URL de origen. Mantén la tarea en solo lectura. Si falta un ID, la página exige iniciar sesión o los registros no coinciden, detente antes de clasificar.

Instala Tabbit Browser en el equipo que ejecuta Tabbit CLI. Las dos pestañas de tarea pueden usar la sesión del sitio mientras trabajas en otras pestañas.

Usa la skill instalada de tabbit y el Tabbit CLI local.
En pestañas de tarea separadas, abre solo estas dos páginas autorizadas:
- [primera URL exacta]
- [segunda URL exacta]
En cada página, busca el registro visible con ID estable [ID del registro].
Devuelve solo el extracto mínimo que he autorizado, el ID, el título y la URL de origen.
No pulses botones, envíes formularios, descargues archivos ni cambies ninguna página.
Si una página exige iniciar sesión o falta un ID, detente e indícalo.
Guarda el resultado como borrador llamado "Revisión de seguridad - [ID del registro]".

Sustituye los campos de ejemplo por páginas que puedas leer. No compartas contraseñas, cookies, tokens, datos personales ni páginas completas con ninguno de los modelos. Consulta la guía completa de Tabbit CLI y la lista para la primera tarea del agente de navegador.

Envía cada extracto al clasificador

Cuando una persona haya revisado los extractos y sus fuentes, envía una solicitud de clasificación por registro. Conserva el ID en tu wrapper para que la etiqueta no termine asociada a otra página. El clasificador recibe solo el extracto, no recibe Tabbit CLI, URL de navegador ni herramientas del navegador.

{
  "model": "nvidia/Nemotron-3-Content-Safety",
  "messages": [
    {
      "role": "user",
      "content": [
        {
          "type": "text",
          "text": "[extracto aprobado]"
        }
      ]
    }
  ],
  "max_tokens": 100
}

La tarjeta del modelo documenta una respuesta de texto con User Safety: safe o User Safety: unsafe; Safety Categories es opcional. También documenta Response Safety si incluyes una respuesta. Esta solicitud sigue el ejemplo de vLLM de NVIDIA. Deja fuera el ID y la URL. Valida el resultado en tu wrapper de inferencia. El formato siguiente es un ejemplo ilustrativo, no una respuesta del modelo:

ID del registro: CASE-104
User Safety: safe
Safety Categories: [se omite si no se devuelven categorías]

No interpretes safe como prueba de que una página sea verdadera o se pueda compartir. Del mismo modo, unsafe es una etiqueta que hay que evaluar según la política y el contexto, no una orden automática para borrar o cambiar la fuente.

Conserva la etiqueta junto a su evidencia

El flujo debe conservar el origen de cada extracto y el registro al que corresponde. Basta un borrador local separado; el clasificador no tiene que escribir en ninguna página.

Este flujo etiqueta contenido; no es una receta para que el clasificador controle el navegador. Un moderador de r/AskModerators dijo que una persona debe “comprobar y aprobar o eliminar” coincidencias dudosas. En otra conversación sobre facturas, un comentarista de r/AI_Agents recomendó separar los controles de calidad de datos de los juicios de riesgo. Son observaciones de otros ámbitos, no pruebas de Nemotron 3 Content Safety. Refuerzan que las etiquetas deben mantenerse separadas de las acciones.

Mantén una frontera local para cada paso

La tarjeta de NVIDIA y Hugging Face documentan opciones de inferencia local. La página de Hugging Face muestra este comando de vLLM con el identificador exacto del modelo:

vllm serve "nvidia/Nemotron-3-Content-Safety"

Es una instrucción documentada, no una prueba ejecutada para este artículo. Comprueba primero la licencia, el acceso de la cuenta, el hardware y la versión actual de vLLM. Si prefieres un servicio alojado, confirma que ofrece actualmente este checkpoint exacto y devuelve las etiquetas documentadas.

Para el navegador, consulta conectar un agente con un navegador existente, la configuración de Codex y Tabbit CLI y la diferencia entre MCP y CLI para navegador. La plantilla de prompt para agentes de navegador ayuda a delimitar la lectura. Para conservar las fuentes, consulta investigación con fuentes en el navegador; para la entrada posterior de datos, compara el flujo de navegador a CSV y el flujo de Excel a formulario web. Si el resultado revisado pasa a una tarea de publicación, usa el flujo de borrador para CMS y mantén la aprobación separada.

Usa Tabbit para recopilar solo los dos extractos autorizados, Nemotron 3 Content Safety para etiquetar cada uno y una persona para revisar el borrador junto a las páginas de origen. Así el clasificador no controla el navegador y la decisión final sigue en manos del responsable de las páginas.

Secholar.L

Crecimiento y contenido en Tabbit

Secholar.L escribe guías prácticas sobre navegadores con IA y flujos de trabajo con agentes, comparando herramientas con investigación real y fuentes verificables.