Nemotron 3.5 Content Safety 不能操作已登入的網站。它是 4B 安全分類器，可對文字、選用圖像和選用回覆輸出標籤。若要用於瀏覽器流程，請讓本機 Agent 只讀取 Tabbit Browser 已登入頁面中經核准或合成的文字，再傳給已核實的分類器端點，並將標籤填入測試表單。最後停在提交前。NVIDIA 在 Hugging Face 列出模型，也列有可下載的 NIM 端點；但目錄記錄不代表你的帳戶目前可存取，也不代表 Agent 用戶端支援工具（模型卡，NVIDIA NIM 端點）。
有開發者在自訂政策測試中發現，3.5 分類器引用了輸入中不存在的標準答案標籤。另有使用者回報 OpenCode 2.0.10 在停用工具的設定下仍向分類模型送出工具定義。把分類請求與瀏覽器工具呼叫分開，再依脈絡檢查標籤。 NVIDIA Developer Forums · OpenCode #35432.
重點
分類器替內容加上標籤，不會導覽、點擊、填表或提交。
此流程中由本機 Agent 操作瀏覽器，且須另行驗證工具權限。
先用合成文字；若使用真實資料，須獲授權並減少資料量。
NVIDIA NIM 頁面目前列有可下載端點；使用前確認端點及條款。
把標籤視為審查訊號，而非最終政策決定。
分清三個角色
NVIDIA 的 Hugging Face 模型卡指出，已發布的版本以 Gemma 3 4B 為基礎，可接收文字和選用圖像，並回傳使用者安全及回覆安全標籤。模型卡日期為 2026 年 6 月 2 日。NVIDIA 的 NIM API 文件列出 3 月 16 日的 Hugging Face 與 NGC 模型版本日期，以及 6 月 2 日 Build.NVIDIA.com 日期，不同發行通路的日期並不相同。NVIDIA NIM 頁面標記可下載端點；NGC也列出有版本的部署成果。請確認使用的部署、權限和條款。OpenMDW 與 Gemma 條款仍適用；「開放權重」不代表沒有使用限制。
| 元件 | 負責工作 | 任務前確認 |
|---|---|---|
| Tabbit Browser | 保留目標網站的登入頁面 | 網站、帳戶與任務分頁正確 |
| 本機 Agent + Tabbit CLI | 讀取核准欄位，可能填寫測試表單 | 妙招發現、工具存取與讀寫權限 |
| Nemotron 3.5 Content Safety | 分類輸入文字並回傳標籤 | 端點、政策模式、條款與資料處理 |
| 人工審查者 | 檢查模糊或高影響結果 | 政策適用性及後續動作權限 |
把標籤當成決策前，先讀一項實際測試。Red Hat 在 2026 年 10 月的安全護欄比較使用 vLLM 在 Red Hat OpenShift AI 叢集執行同一檢查點。該次內容安全準確率在預設政策下為 84.67%，自訂政策下為 85.07%；另外的提示注入測試則由 69.37% 變為 84.84%。這是 Red Hat 執行的比較，不是 NVIDIA 的結果，也不保證符合你的政策。報告指出提示定義會影響結果，網路服務也會增加延遲。請用自己的資料和政策評估，不要因此略過人工審查。
| Red Hat 評估 | 預設政策 | 自訂政策 | 限制 |
|---|---|---|---|
| 內容安全準確率 | 84.67% | 85.07% | 單一測試設定；政策定義不同 |
| 提示注入準確率 | 69.37% | 84.84% | 另一項任務，不是內容安全分數 |
| 執行環境 | vLLM、ROSA OpenShift AI、96 GB VRAM | 同一報告叢集 | 不等於託管 NIM 或你的本機用戶端 |
預設不要把原始頁面內容傳給託管端點。先移除個資和機密欄位，使用合成測試資料，並確認資料可離開你的環境。NVIDIA 提到多語言及多模態輸入，但不能據此認定特定網頁 API 支援圖像或滿足你的資料控制要求。請核對所用 API 文件與隱私條款。
用合成分類測試交接
準備測試頁，放入虛構描述、非敏感測試編號，以及含「分類標籤」「審查備註」欄位的測試表單。由你登入測試環境，讓 Agent 在 Tabbit 的獨立分頁操作。只有在用戶端已證實能同時連接本機瀏覽器和模型端點時，才讓 Agent 填表。Pi 呼叫已安裝妙招的命令是 /skill:tabbit；其他用戶端有各自的發現流程。應分別確認妙招可被發現、本機 CLI 啟動器可用。分類器本身不會操作瀏覽器。
| 交接階段 | 允許輸入或操作 | 停止條件 |
|---|---|---|
| 讀取 | 經核准的合成描述和測試編號 | 出現個資或秘密 |
| 分類 | 將核准文字送往已驗證端點 | 端點、政策或資料處理不明 |
| 對應 | 把標籤和類別填入測試表單 | 輸出格式有異或不清楚 |
| 複核 | 顯示來源頁、標籤、端點和表單草稿 | 人工尚未確認對應正確 |
| 提交 | 此練習不執行 | 始終停在提交前 |
在目前已登入的 Tabbit Browser 測試頁中，只讀取合成描述和測試編號。不要讀取其他欄位。
只將描述文字（不含編號）傳給我設定的 Nemotron 3.5 Content Safety 端點，依核准的測試政策分類。若端點或政策未核實，立即停止。
原樣回傳分類器輸出的安全標籤和類別。不要推測標籤，也不要說模型已做成最終判定。
只填寫測試表單的標籤和審查備註欄位，備註中加入來源頁 URL 和端點名稱。不要點擊提交、儲存、核准或任何正式環境控制項。
建立名為「Content Safety Handoff — GEO-130」的草稿，然後停止，讓我檢查網頁、分類結果和表單。GEO-130 是示例任務編號。請使用可丟棄的測試頁，不要接入正式審核佇列。若無法確認本機用戶端可以找到 Tabbit 妙招並呼叫模型端點，請改由人工操作。
為分類結果設置人工檢查點
瀏覽器設定可參考 Tabbit CLI 完整指南、連接現有瀏覽器及首次任務清單。Codex 本機 CLI 設定說明一種用戶端路徑。其他參考包括 瀏覽器 MCP 與 CLI、瀏覽器 Agent CLI 教學和 AI Agent 瀏覽器指南。若執行環境在遠端，請閱讀 Playwright 自動化及瀏覽器自動化 Agent，了解它為何無法共用本機登入設定。考慮哪些頁面資料能離開瀏覽器時，也請閱讀瀏覽器 Agent 安全風險。
實際分工是：本機 Agent 處理網頁，Nemotron 分類文字，人工核對欄位對應。端點、政策和資料控制核准前，只傳合成內容。不要讓分類標籤自行觸發正式提交。
常見問題
Nemotron 3.5 Content Safety 能瀏覽網站嗎？
不能。它是內容安全分類器，可接收文字和選用圖像。另一個本機 Agent 必須讀取頁面，再把獲准的輸入交給分類器。
分類器能填寫或提交瀏覽器表單嗎？
不能，它只回傳安全標籤。只有在用戶端瀏覽器工具已核實且明確授權時，獨立 Agent 才可把標籤填入測試表單；提交仍應禁止。
應傳送什麼內容給分類器？
先使用合成範例，或有權處理的文字。任何託管推理前，都應刪除姓名、電子郵件、帳戶識別碼、權杖和無關頁面內容。
Nemotron 3.5 Content Safety 已發布嗎？
已發布。NVIDIA 在 Hugging Face 列出模型，也有可下載的 NIM 端點。使用前，應向選定的服務商確認目前存取權、模型版本、授權條款和端點狀態。
安全標籤代表文字一定安全嗎？
不代表。分類器可能漏判，也可能將允許內容誤判。請用自己的政策範例測試，並讓人工複核不確定結果。
Tabbit Browser 會提供分類器嗎？
此流程將瀏覽器操作和分類分開。Tabbit Browser 將已登入頁面交給本機 Agent；Agent 再連接單獨設定的 Nemotron 端點。