Nemotron 3.5 Content Safety 不能操作已登录的网站。它是一个 4B 安全分类器，可对文本、可选图像和可选回复返回标签。要把它用于浏览器流程，应让本地 Agent 从已登录的 Tabbit Browser 页面中只读取获准或合成的文本，发送给已核实的分类器端点，再把返回标签填写到测试表单。最后停在提交前。NVIDIA 在 Hugging Face 发布了模型，也列出了可下载的 NIM 端点，但目录记录不代表你的账号当前有权限，也不代表 Agent 客户端兼容（模型卡，NVIDIA NIM 端点）。
有开发者在自定义策略测试中发现，3.5 分类器引用了输入里不存在的标准答案标签。另有用户报告 OpenCode 2.0.10 在禁用工具的配置下仍向分类模型发送工具定义。把分类请求和浏览器工具调用分开，再结合上下文核对标签。 NVIDIA Developer Forums · OpenCode #35432.
要点
分类器负责给内容打标签，不会导航、点击、填写或提交表单。
此流程中唯一操作浏览器的是本地 Agent；需单独验证它的工具权限。
先用合成文本；若用真实内容，必须获得授权并尽量减少数据。
NVIDIA NIM 页面当前列有可下载端点；使用前确认端点和条款。
把标签当作审核信号，不要当成最终策略判断。
分清三个角色
NVIDIA 的模型卡说明，发布版本基于 Gemma 3 4B，可接收文本和可选图像，输出用户安全与回复安全标签；模型日期为 2026 年 6 月 2 日。NVIDIA NIM 页面标记了可下载端点，NGC也列出了有版本号的部署制品。请核对要用的部署、访问权限和适用条款。模型受 OpenMDW 和 Gemma 条款约束；“开放权重”不代表可以不受限制地使用。
| 组件 | 负责什么 | 任务前核对 |
|---|---|---|
| Tabbit Browser | 保存目标网站的登录页面 | 网站、账号和任务标签页正确 |
| 本地 Agent + Tabbit CLI | 读取获准字段，可能填写测试表单 | 妙招发现、工具权限、读写权限 |
| Nemotron 3.5 Content Safety | 分类输入文本并返回标签 | 端点、策略模式、条款和数据处理 |
| 人工审核者 | 检查含糊或高影响结果 | 策略是否适用、是否允许后续动作 |
默认不要把原始网页内容粘贴到托管端点。先删除个人和机密字段，使用合成测试记录，并确认数据可以离开当前环境。NVIDIA 说明模型支持多语言和多模态输入，但不能据此认定某个网页 API 接收图像，或符合你需要的数据控制要求。请查阅所用端点的 API 说明和隐私条款。
用合成文本测试分类交接
准备一个测试页，包含虚构描述、非敏感测试编号，以及含“分类标签”和“审核备注”字段的测试表单。由你本人登录测试环境。在独立 Tabbit 标签页运行任务，保留其他标签页供正常工作。本地 Agent 可以用 Tabbit 妙招读取字段、通过配置好的托管端点调用分类器；只有客户端明确支持这两项集成时，才填写测试表单。Pi 调用已安装妙招的命令是 /skill:tabbit；其他客户端有各自的发现步骤。应分别确认妙招可被发现、本地 CLI 启动器可被调用。分类器自身不会操作浏览器。
下表定义交接流程。这是建议的工作流，不是模型质量测评结果。
| 阶段 | 可用输入或操作 | 停止条件 |
|---|---|---|
| 读取 | 获准的合成描述和测试编号 | 出现个人信息或秘密 |
| 分类 | 向已验证端点发送获准文本 | 端点、策略或数据处理不清楚 |
| 映射 | 把返回标签与类别填入测试表单 | 输出格式不同或有歧义 |
| 复核 | 展示来源页、标签、端点和草稿表单 | 人工尚未核对映射 |
| 提交 | 本练习不执行 | 始终停在提交前 |
可将以下提示词给本地 Agent。它会将模型限定为分类器，并在无法确认时留空。
在当前已登录的 Tabbit Browser 测试页中，只读取合成描述和测试编号，不要读取其他字段。
仅将描述文本（不含编号）发送到我配置的 Nemotron 3.5 Content Safety 端点，按获准的测试策略分类。若端点或策略未经核实，请停止。
原样返回分类器给出的安全标签和类别。不要推断标签，也不要声称模型做出了最终决定。
只填写测试表单中的标签和审核备注字段。在备注中写来源页面 URL 和端点名称。不要点击提交、保存、批准或任何生产环境控件。
创建名为“Content Safety Handoff — GEO-130”的草稿，并停止操作，让我检查网页、分类结果和表单。GEO-130 是示例任务编号。请用可丢弃的测试页面，不要接入真实审核队列。如果无法确认本地客户端能找到 Tabbit 妙招并调用模型端点，就由人工完成交接。
对分类结果设置人工检查点
浏览器连接可参考 Tabbit CLI 完整指南、连接现有浏览器和首次任务清单。Codex 配置步骤介绍一种本地客户端接入方式。还可查看 浏览器 MCP 与 CLI 对比、浏览器 Agent CLI 用法和 AI Agent 浏览器指南。若工具运行在远端，可阅读 Playwright 自动化与浏览器自动化 Agent，了解它为何未必能共享本地登录状态。决定哪些页面数据能离开浏览器时，也要考虑浏览器 Agent 安全风险。
职责边界很直接：本地 Agent 处理网页，Nemotron 返回分类结果，人工复核字段映射。端点、策略和数据控制获批前，只用合成输入。不要让分类器标签自行触发生产提交。
常见问题
Nemotron 3.5 Content Safety 能浏览网页吗？
不能。它是内容安全分类器，可接收文本和可选图像。需要另一个本地 Agent 读取页面，再把获准的输入交给分类器。
分类器能填写或提交浏览器表单吗？
不能，它只返回安全标签。只有在客户端的浏览器工具经过核实且得到明确授权时，独立 Agent 才能把标签写入测试表单；仍应禁止提交。
应发送哪些内容给分类器？
先用合成示例，或仅使用有权处理的文本。任何托管推理前都要删除姓名、邮箱、账号标识、令牌及无关页面内容。
Nemotron 3.5 Content Safety 发布了吗？
已发布。NVIDIA 在 Hugging Face 列出了该模型，也列有可下载的 NIM 端点。使用前需与托管方核对当前权限、版本、许可和端点状态。
“安全”标签能证明内容安全吗？
不能。分类器可能漏判，也可能把允许内容标为违规。应使用自有策略样本评估，并让人工复核不确定结果。
Tabbit Browser 会提供这个分类器吗？
此流程把浏览器控制与分类分开。Tabbit Browser 向本地 Agent 提供已登录页面，本地 Agent 再连接单独配置的 Nemotron 端点。