如何在已登录的浏览器流程中使用 Nemotron 3 Content Safety

先用 Tabbit CLI 在两个独立任务标签页中读取已授权的浏览器页面，按稳定 ID 找到同一条记录，并只保存获准使用的文本摘录。然后逐条将摘录发送给 Nemotron 3 Content Safety 分类。分类器返回安全标签，不负责规划或控制浏览器步骤。将标签与命名草稿放在一起，由人工对照两个来源页面复核后再采取行动。

这种分工符合 NVIDIA 对模型的实际描述。NGC 模型卡将它描述为 4B 多模态分类器。模型要求返回 User Safety 标签（safe 或 unsafe），也可选返回 Response Safety 和安全类别。NVIDIA 技术博客将其描述为更大的 Agent 架构中的内容安全步骤。两个来源都没有说它是浏览器控制 Agent。

先看结论

• 用 Tabbit 读取两个页面，用 Nemotron 3 Content Safety 单独打标签。

• 按稳定 ID 匹配记录，并为每段摘录保留来源网址。

• 只向分类器发送完成任务所需且已授权的文本，不要附带无关页面内容或密钥。

• 将 safe 与 unsafe 视为模型标签，不要把它们当成发布、拦截或编辑许可。

• 将浏览器访问、分类和人工复核保持为独立步骤。

核对模型和访问方式

NVIDIA NGC 当前将 Nemotron 3 Content Safety 列为 4B 模型，基于 Gemma 3 4B IT，并针对多模态、多语言的安全审核数据训练。NGC 模型卡称其可用于商业用途，但须遵守 NVIDIA Nemotron Open Model License 和列出的 Gemma 条款。NGC 要求登录后才能查看完整内容并下载。Hugging Face 的公开模型页面提供 Transformers、vLLM 和 SGLang 的使用说明。选择运行环境前，先确认当前访问权限和部署条件。

第三方 models.dev 条目也将输入和输出标为文本，并将工具支持标为否。把这个目录视为次级能力线索。标签、访问和许可仍以 NVIDIA 模型卡为准。模型出现在目录中，并不能证明某个托管服务商已提供该确切模型。

先读取两个页面，再进行分类

先设置本地 Agent 和浏览器。在客户端安装 Tabbit skill，检查 CLI 能否连接到预期的 Tabbit 配置文件，再确认目标网站已登录。这是三个独立检查。在 Pi 中，调用命令是 /skill:tabbit；有 skills 选择器的客户端可选取已安装的 tabbit skill。安装说明见 Tabbit CLI 快速入门。

让 Tabbit 只在新的任务标签页中打开两个已授权的网址，并按稳定 ID 分别读取一条记录。返回可见摘录、记录 ID、页面标题和来源网址。保持只读。如果找不到 ID、页面要求登录，或两个记录无法匹配，应先停止并解决问题，再进行分类。

在运行 Tabbit CLI 的电脑上安装 Tabbit Browser。两个独立任务标签页可以沿用已有登录态，你可以继续使用其他标签页。

使用已安装的 tabbit skill 和本机 Tabbit CLI。
在两个独立任务标签页中，只打开以下已授权页面：
- [第一个完整网址]
- [第二个完整网址]
在每个页面中查找稳定 ID 为 [记录 ID] 的可见记录。
只返回我批准使用的最少文本摘录、ID、页面标题和来源网址。
不要点击按钮、提交表单、下载文件或更改任一页面。
如果页面需要登录或任一 ID 不存在，请停止并说明。
将结果保存为名为“安全审核 - [记录 ID]”的草稿。

请将示例字段替换为你有权读取的页面。不要把密码、Cookie、token、个人数据或整页内容交给任一模型。设置流程可参考 Tabbit CLI 完整指南和浏览器 Agent 首次任务清单。

将每段摘录单独交给分类器

人工检查摘录及其来源链接后，每条记录单独发送一次分类请求。由本地封装保留记录 ID，避免把标签贴错页面。模型请求只收到摘录，不会收到 Tabbit CLI、浏览器网址或浏览器工具。

{
  "model": "nvidia/Nemotron-3-Content-Safety",
  "messages": [
    {
      "role": "user",
      "content": [
        {
          "type": "text",
          "text": "[审核过的文本]"
        }
      ]
    }
  ],
  "max_tokens": 100
}

模型卡说明其文本输出包含 User Safety: safe 或 User Safety: unsafe；Safety Categories 为可选字段。若请求中包含回复，模型卡还说明会提供 Response Safety。这份请求沿用 NVIDIA 的 vLLM 示例。记录 ID 和来源地址保留在请求之外。在推理封装中验证分类器返回值。下面的格式是示意夹具，不是实际模型输出：

记录 ID：CASE-104
User Safety：safe
Safety Categories：[无类别时省略]

不要把 safe 结果当成页面真实或内容可分享的证明。同样，unsafe 是需要结合政策和上下文检查的标签，不是自动删除或修改来源页的理由。

将标签和证据放在一起

流程应保留每段摘录的出处和记录 ID。使用独立本地草稿即可；分类器无需写回任何一个页面。

这是内容打标流程，不是让分类器自动化浏览器的教程。r/AskModerators 上一位版主表示，边界不清的过滤结果需要由人“检查并批准或删除”。另一场关于账单风险标记的 r/AI_Agents 讨论中，评论者建议将数据质量检查与风险判断分开。这些是其他领域的流程经验，不是对 Nemotron 3 Content Safety 的测试。它们支持把标签和实际操作分开。

为每个步骤设置独立的本地边界

NVIDIA 模型卡和 Hugging Face 都提供本地推理参考。Hugging Face 页面给出了该模型的 vLLM 启动命令：

vllm serve "nvidia/Nemotron-3-Content-Safety"

这只是文档中的部署参考，不代表本文实际运行过。请先确认模型许可、账号访问、硬件和当前 vLLM 版本。若改用托管服务，请验证服务商目前确实提供这个确切权重，并返回模型卡中说明的标签。

浏览器部分可继续阅读将 Agent 连接到已有浏览器、Codex 与 Tabbit CLI 设置检查，以及浏览器 MCP 与 CLI 的区别。浏览器 Agent 提示词模板可以帮助限定读取范围。保存来源可参考浏览器研究与来源记录；若要后续录入数据，可比较浏览器数据转 CSV 流程和Excel 到网页表单流程。若审核结果将用于发布，可使用CMS 草稿流程，并将批准步骤独立出来。

用 Tabbit 收集两个已授权的摘录，用 Nemotron 3 Content Safety 分别打标，再由人工对照来源页面审核命名草稿。这样分类器不会控制浏览器，最终决策也仍由页面负责人做出。

Secholar.L

Tabbit 增长与内容

Secholar.L 专注 AI 浏览器与 Agent 工作流的实操写作,基于真实调研对比工具,引用可验证的一手来源。