先用 Tabbit CLI 在兩個獨立任務分頁中讀取已授權頁面,依穩定 ID 找出同一筆記錄,並只保留核准的文字摘錄。接著逐筆將摘錄送到 Nemotron 3 Content Safety 分類。分類器會回傳安全標籤,不負責規劃或控制瀏覽器步驟。請將標籤與命名草稿放在一起,交由人工對照兩個來源頁面後再採取行動。
這樣分工符合 NVIDIA 對模型的說明。NGC 模型卡將它描述為 4B 多模態分類器。模型必須回傳 User Safety 標籤(safe 或 unsafe),也可選擇回傳 Response Safety 和安全類別。NVIDIA 技術部落格則將同一模型描述為更大型 Agent 架構中的內容安全步驟。兩者都沒有將它描述成瀏覽器控制 Agent。
重點整理
用 Tabbit 讀取兩個頁面,再用 Nemotron 3 Content Safety 個別打標。
依穩定 ID 配對記錄,並為每段摘錄保留來源網址。
只傳送任務需要且已授權的文字,不要附上無關頁面內容或機密。
將
safe與unsafe視為模型標籤,而非發布、封鎖或編輯頁面的許可。將瀏覽器存取、分類和人工審核分開處理。
確認模型和存取方式
NVIDIA NGC 目前將 Nemotron 3 Content Safety 列為 4B 模型,基於 Gemma 3 4B IT,並針對多模態、多語言安全審核資料訓練。模型卡表示它可用於商業用途,但須遵守 NVIDIA Nemotron Open Model License 和所列的 Gemma 條款。NGC 要求登入才能查看全部內容並下載。Hugging Face 的公開模型頁面提供 Transformers、vLLM 和 SGLang 的使用方式。選擇之前請確認當前存取權和部署環境。
| 來源說明 | 目前證據 | 使用前確認 |
|---|---|---|
| 模型用途 | 分類輸入文字、可選圖片及可選回覆 | 只傳送任務需要的欄位 |
| 輸出 | 必填 User Safety;可選 Response Safety 和 Safety Categories | 在應用中驗證回傳文字 |
| NGC 存取 | 已列出模型;查看完整內容和下載須登入 | 確認帳號權限及模型條款 |
| 本機執行 | Hugging Face 提供 Transformers、vLLM 和 SGLang 範例 | 檢查作業系統、GPU、執行環境與授權 |
| 瀏覽器工具 | NVIDIA 文件說明分類;models.dev 標示 tools = false | 瀏覽器控制應交給獨立本機工具 |
第三方 models.dev 項目也標記文字輸入與輸出,且不支援工具。將它當作次要能力線索。標籤、存取和條款仍以 NVIDIA 模型卡為準。模型出現在目錄中,不代表託管服務商已提供該確切檢查點。
先讀取兩個頁面,再進行分類
先設定本機 Agent 和瀏覽器。在用戶端安裝 Tabbit skill,確認 CLI 能連上預定的 Tabbit 設定檔,再確認目標網站已登入。這是三項不同檢查。在 Pi 中,skill 命令為 /skill:tabbit;有 skills 選擇器的用戶端則選擇已安裝的 tabbit skill。安裝方式見 Tabbit CLI 快速入門。
要求 Tabbit 只在新的任務分頁中開啟兩個已授權網址,並依穩定 ID 分別讀取一筆記錄。回傳可見摘錄、記錄 ID、頁面標題和來源網址。保持唯讀。如果找不到 ID、頁面要求登入,或兩筆記錄不一致,請先停止處理再分類。
在執行 Tabbit CLI 的電腦上安裝 Tabbit Browser。兩個獨立任務分頁可以沿用既有登入狀態,你可以繼續使用其他分頁。
使用已安裝的 tabbit skill 和本機 Tabbit CLI。
在兩個獨立任務分頁中,只開啟以下兩個已授權頁面:
- [第一個完整網址]
- [第二個完整網址]
在每個頁面中尋找穩定 ID 為 [記錄 ID] 的可見記錄。
只回傳我核准的最少文字摘錄、ID、頁面標題和來源網址。
不要點擊按鈕、提交表單、下載檔案或更改任一頁面。
如果頁面要求登入或找不到任一 ID,請停止並回報。
將結果存為名為「安全審核 - [記錄 ID]」的草稿。請將範例欄位換成你有權讀取的頁面。不要將密碼、Cookie、token、個人資料或整頁內容傳給任一模型。任務設定可參考 Tabbit CLI 完整指南和瀏覽器 Agent 首次任務檢查表。
逐段將摘錄交給分類器
人工確認摘錄與來源連結後,每筆記錄各送出一個分類請求。由自己的呼叫封裝保留記錄 ID,避免標籤貼錯頁面。模型只會收到摘錄,不會收到 Tabbit CLI、瀏覽器網址或瀏覽器工具。
{
"model": "nvidia/Nemotron-3-Content-Safety",
"messages": [
{
"role": "user",
"content": [
{
"type": "text",
"text": "[核准的摘錄]"
}
]
}
],
"max_tokens": 100
}模型卡說明文字輸出包含 User Safety: safe 或 User Safety: unsafe;Safety Categories 為可選欄位。如果包含回覆,也會提供 Response Safety。這份請求沿用 NVIDIA 的 vLLM 範例。記錄 ID 和來源網址保留在請求之外。請在自己的推理封裝中驗證模型輸出。以下是示意格式,不是模型的實際輸出:
記錄 ID:CASE-104
User Safety:safe
Safety Categories:[沒有類別時省略]不要將 safe 結果視為頁面真實或可分享的證明。同樣地,unsafe 是需要依政策與上下文檢查的標籤,不是自動刪除或修改來源頁面的命令。
將標籤和證據保存在一起
流程應保留每段摘錄的來源,以及它所屬的記錄。使用獨立的本機草稿即可;分類器不必寫回任何頁面。
| 步驟 | 輸入 | 保留的輸出 | 人工檢查點 |
|---|---|---|---|
| 讀取頁面 A | 已授權網址與穩定 ID | 摘錄、ID、標題、來源網址 | 確認頁面顯示指定 ID |
| 讀取頁面 B | 第二個已授權網址與相同 ID | 摘錄、ID、標題、來源網址 | 確認兩頁對應同一筆記錄 |
| 分類 | 每個請求一段核准摘錄 | User Safety 和可選類別 | 確認標籤對應正確 ID |
| 建立草稿 | 兩段摘錄、網址和標籤 | 命名審核草稿 | 對照兩個來源頁面檢查摘錄與標籤 |
| 決定 | 人工審核過的草稿 | 手動下一步 | 後續寫入另行批准 |
這是內容標記流程,不是讓分類器控制瀏覽器的教學。r/AskModerators 的一位版主表示,對模糊的比對應由人「檢查並批准或刪除」。另一場關於發票標記的 r/AI_Agents 討論中,一位留言者建議將資料品質檢查和風險判斷分開。這些是其他領域的流程觀察,並非 Nemotron 3 Content Safety 測試結果,能說明為什麼標籤應與實際操作分開。
為每個步驟保留獨立的本機邊界
NVIDIA 模型卡和 Hugging Face 都提供本機推理說明。Hugging Face 頁面展示了這個模型的 vLLM 命令:
vllm serve "nvidia/Nemotron-3-Content-Safety"這是文件中的部署指引,不代表本文實際執行過。先確認模型授權、帳號權限、硬體和目前的 vLLM 版本。若改用託管服務,請確認它目前提供確切的檢查點並回傳文件所列的標籤。
瀏覽器部分可參考將 Agent 連接到現有瀏覽器、Codex 與 Tabbit CLI 設定檢查,以及瀏覽器 MCP 和 CLI 的差異。瀏覽器 Agent 提示詞模板可用來限定讀取範圍。若要保留來源,請看瀏覽器研究與來源記錄;若要後續輸入資料,可比較瀏覽器資料轉 CSV 流程和Excel 到網頁表單流程。若審核結果後續要發布,請使用CMS 草稿流程,並將批准另行處理。
用 Tabbit 收集兩段已授權摘錄,用 Nemotron 3 Content Safety 分別打標,再由人工對照來源頁面審核命名草稿。如此分類器不會控制瀏覽器,最終決定也仍由頁面負責人做出。
常見問題
Nemotron 3 Content Safety 能控制瀏覽器嗎?
不能。NVIDIA 將它描述為會回傳安全標籤的內容安全分類器。先用獨立的本機 Tabbit 任務讀取已授權頁面,再將審核過的摘錄交給分類器。
應該將哪些內容交給分類器?
每次只傳送打標所需的最少已授權文字摘錄,並在旁邊保留穩定記錄 ID。移除分類不需要的個人資料和機密。
模型會回傳哪些標籤?
NGC 模型卡列出必填的 User Safety 標籤 safe 或 unsafe,以及可選的 Response Safety 和 Safety Categories 欄位。只有任務確實包含回覆時才加入回覆。
safe 標籤代表記錄可以發布嗎?
不代表。安全標籤不能驗證內容是否準確、已獲授權、保護隱私或符合編輯品質要求。人工必須比對兩個來源頁面,再決定下一步。
可以在本機執行 Nemotron 3 Content Safety 嗎?
NVIDIA 和 Hugging Face 提供模型下載與本機推理方式,包括 vLLM。部署前請確認存取條款、硬體、執行環境版本和模型授權。
NGC 模型卡允許商業用途嗎?
NGC 目前的模型卡表示模型可用於商業用途,但須遵守 NVIDIA Nemotron Open Model License,並參照 Gemma 條款和禁止用途政策。部署前請先審閱相關條款。