Como usar o Nemotron 3 Content Safety com um navegador conectado

Comece usando o Tabbit CLI para ler duas páginas autorizadas em abas de tarefa separadas, localizar o mesmo registro pelo ID estável e guardar somente os trechos aprovados. Depois envie cada trecho separadamente ao Nemotron 3 Content Safety. O classificador retorna rótulos de segurança; ele não planeja nem controla as etapas do navegador. Mantenha os rótulos ao lado de um rascunho nomeado e peça a uma pessoa para compará-lo com as duas páginas de origem antes de agir.

Essa separação corresponde ao que a NVIDIA documenta. O cartão NGC descreve um classificador multimodal de 4B. Ele retorna um rótulo User Safety obrigatório (safe ou unsafe) e pode retornar Response Safety e categorias de segurança. O blog técnico da NVIDIA apresenta o mesmo modelo como uma etapa de segurança de conteúdo em uma arquitetura de agentes maior. Nenhuma das fontes o descreve como um agente de controle do navegador.

Pontos principais

• Use o Tabbit para ler as duas páginas e o Nemotron 3 Content Safety para uma etapa separada de classificação.

• Associe os registros por um ID estável e guarde a URL de origem de cada trecho.

• Envie ao classificador somente o texto autorizado necessário. Não inclua conteúdo irrelevante nem segredos.

• Trate safe e unsafe como rótulos do modelo, não como permissão para publicar, bloquear ou editar uma página.

• Mantenha separados o acesso ao navegador, a classificação e a revisão humana.

Confira o modelo e a forma de acesso

A NVIDIA NGC lista atualmente o Nemotron 3 Content Safety como um modelo 4B baseado em Gemma 3 4B IT e treinado para moderação de segurança multimodal e multilíngue. O cartão diz que ele está pronto para uso comercial, sujeito à NVIDIA Nemotron Open Model License e aos termos do Gemma listados. A NGC exige login para acessar todo o conteúdo e fazer downloads. A página pública do modelo no Hugging Face documenta caminhos com Transformers, vLLM e SGLang. Confirme seu acesso atual e o ambiente antes de escolher.

A entrada de terceiros no models.dev também lista entrada e saída de texto sem suporte a ferramentas. Use esse diretório como uma verificação secundária. O cartão NVIDIA é a fonte para os rótulos, acesso e termos. A presença do modelo em um diretório não prova que um provedor hospedado ofereça exatamente esse checkpoint.

Leia as duas páginas antes de classificar

Comece pelo agente local e pelo navegador. Instale a skill do Tabbit no cliente, confira se o CLI alcança o perfil Tabbit desejado e confirme se o site está conectado. São verificações distintas. No Pi, o comando da skill é /skill:tabbit; em clientes com seletor de skills, escolha a skill instalada tabbit. Consulte o guia rápido do Tabbit CLI.

Peça ao Tabbit para abrir somente as duas URLs autorizadas em novas abas de tarefa. Leia um registro em cada página pelo ID estável. Retorne o trecho visível, o ID, o título da página e a URL de origem. Mantenha a tarefa somente de leitura. Se o ID não aparecer, a página exigir login ou os registros não corresponderem, pare antes de classificar.

Instale o Tabbit Browser na máquina que executa Tabbit CLI. As duas abas de tarefa podem usar a sessão existente enquanto você trabalha em outras abas.

Use a skill tabbit instalada e o Tabbit CLI local.
Em abas de tarefa separadas, abra apenas estas duas páginas autorizadas:
- [primeira URL exata]
- [segunda URL exata]
Em cada página, encontre o registro visível com o ID estável [ID do registro].
Retorne somente o trecho mínimo autorizado, o ID, o título da página e a URL de origem.
Não clique em botões, envie formulários, baixe arquivos nem altere nenhuma página.
Se uma página exigir login ou faltar algum ID, pare e informe.
Salve o resultado como rascunho chamado "Revisão de segurança - [ID do registro]".

Substitua os campos de exemplo por páginas que você tenha autorização para ler. Não forneça senhas, cookies, tokens, dados pessoais nem páginas completas a nenhum modelo. Consulte o guia completo do Tabbit CLI e a lista da primeira tarefa do agente de navegador.

Envie cada trecho separadamente ao classificador

Depois que uma pessoa conferir os trechos e seus links de origem, envie uma solicitação de classificação por registro. Mantenha o ID no seu wrapper para não associar o rótulo à página errada. O modelo recebe somente o trecho, não recebe o Tabbit CLI, URLs do navegador ou ferramenta de navegador.

{
  "model": "nvidia/Nemotron-3-Content-Safety",
  "messages": [
    {
      "role": "user",
      "content": [
        {
          "type": "text",
          "text": "[trecho aprovado]"
        }
      ]
    }
  ],
  "max_tokens": 100
}

O cartão do modelo documenta uma resposta em texto com User Safety: safe ou User Safety: unsafe; Safety Categories é opcional. Também documenta Response Safety se houver uma resposta. A solicitação segue o exemplo de vLLM da NVIDIA. Mantenha o ID e a URL fora dela. O cartão do modelo não lista o português entre os idiomas suportados. Valide o retorno no seu wrapper de inferência. O formato abaixo é um exemplo ilustrativo, não uma resposta do modelo:

ID do registro: CASE-104
User Safety: safe
Safety Categories: [omita quando nenhuma categoria for retornada]

Não trate safe como prova de que a página é verdadeira ou pode ser compartilhada. Da mesma forma, unsafe é um rótulo para analisar conforme a política e o contexto, não uma instrução automática para apagar ou alterar a fonte.

Mantenha o rótulo junto da evidência

O fluxo deve preservar a origem de cada trecho e o registro a que pertence. Um rascunho local separado é suficiente; o classificador não precisa gravar em nenhuma das páginas.

Este é um fluxo para rotular conteúdo, não uma receita para o classificador controlar o navegador. Um moderador de r/AskModerators disse que correspondências ambíguas precisam ser “verificadas e aprovadas ou removidas” por uma pessoa. Em outra discussão sobre sinalizações de faturas, um comentarista de r/AI_Agents recomendou separar verificações de qualidade dos dados de julgamentos de risco. São observações de outros domínios, não testes do Nemotron 3 Content Safety. Elas reforçam que rótulos e ações devem ficar separados.

Mantenha uma fronteira local em cada etapa

O cartão NVIDIA e o Hugging Face documentam opções de inferência local. A página do Hugging Face mostra este comando vLLM para o identificador exato:

vllm serve "nvidia/Nemotron-3-Content-Safety"

Esta é uma instrução documentada, não um teste feito para este artigo. Antes, confira a licença, o acesso da conta, o hardware e a versão atual do vLLM. Se usar um serviço hospedado, confirme que ele oferece atualmente esse checkpoint exato e retorna os rótulos documentados.

Para a parte do navegador, veja como conectar um agente a um navegador existente, a verificação de configuração do Codex e Tabbit CLI e a diferença entre MCP e CLI para navegador. O modelo de prompt para agente de navegador ajuda a restringir a leitura. Para preservar fontes, veja a pesquisa com fontes no navegador; para entrada posterior de dados, compare o fluxo do navegador para CSV e o fluxo do Excel para formulário web. Se o resultado revisado virar uma tarefa de publicação, use o fluxo de rascunho para CMS e mantenha a aprovação separada.

Use o Tabbit para coletar somente os dois trechos autorizados, o Nemotron 3 Content Safety para classificar cada um e uma pessoa para revisar o rascunho nomeado junto das páginas de origem. Assim o classificador não controla o navegador e a decisão final continua com a pessoa responsável pelas páginas.

Secholar.L

Crescimento e conteúdo na Tabbit

Secholar.L escreve guias práticos sobre navegadores com IA e fluxos de trabalho com agentes, comparando ferramentas com pesquisa real e fontes verificáveis.