Antes de começar
- Uma tarefa concreta que você quer resolver
- Acesso aos repositórios e documentos oficiais
- Responsável técnico para testes de infraestrutura
Escolha o problema antes da ferramenta
As três opções atendem trabalhos diferentes. OSS Scanner ajuda mantenedores de projetos abertos a receber relatórios de vulnerabilidade. Nemotron Bolt é um modelo para inferência. SPACE fornece ambientes isolados para execução de código.
Anote se você quer revisar um repositório, executar um modelo ou construir infraestrutura para agentes. Só então siga o caminho correspondente.
Confira a elegibilidade do OSS Scanner
O programa da Anthropic exige inscrição e avalia projetos caso a caso, considerando impacto, uso e outros critérios. Abra a página oficial, leia a seção para mantenedores e prepare identificação do projeto e contato de segurança.
Os relatórios rápidos do programa podem chegar sem revisão humana. Defina quem vai validar e tratar os achados antes de inscrever um projeto que você mantém. O serviço não equivale a instalar um scanner genérico no seu computador.
Faça a conta de hardware para o Bolt
Abra o cartão exato NVIDIA-Nemotron-3.5-Bolt-74B-A9B-24GB-GGUF. Compare memória, quantização e receita de execução com seu equipamento. O nome do arquivo não deve ser usado sozinho como garantia de que o modelo cabe.
Registre RAM, VRAM, espaço em disco e sistema. Confira licença e idiomas declarados. Para português, prepare exemplos do seu trabalho e avalie as respostas antes de recomendar o modelo a um cliente.
Entenda o que o SPACE exige
Leia o README do perplexityai/SPACE e escolha o runtime compatível com o ambiente de teste. Um sandbox faz parte da infraestrutura do seu agente: permissões, rede, limites de recursos e limpeza precisam ser configurados.
Comece numa máquina de desenvolvimento sem segredos. Teste um programa que cria um arquivo temporário e termina; depois confirme que ele não alcança arquivos fora do espaço permitido.
Use a mesma ficha para comparar
Preencha a ficha antes de qualquer instalação. Um projeto aberto pode exigir máquina, manutenção, tempo ou plano de modelo. Se você não consegue preencher um requisito, marque a pendência e não avance para produção.
Ferramenta e versão:
Problema que resolve:
Quem vai operar:
Requisitos confirmados:
Licença consultada em:
Custo de máquina ou API:
Teste pequeno proposto:
Como desligar e remover:
Resultado observado:Decida pelo teste, com limites claros
Faça somente o teste relacionado à sua necessidade. Registre tempo, resultado e falhas. No scanner, confira a evidência de um achado; no modelo, compare algumas respostas; no sandbox, valide as barreiras do ambiente.
Guarde os links oficiais abaixo para revisar mudanças. Evite instalar as três ferramentas só porque apareceram juntas numa postagem.
O que você terá ao final
Uma ficha de seleção com requisitos e um teste inicial apropriado para cada ferramenta.
Vale conferir
- As ferramentas têm públicos e requisitos diferentes.
- Revisão automática de segurança não garante ausência de falhas.