Denied-by-Default

명시적으로 허용된 항목 외의 모든 접근이나 실행을 기본적으로 거부하는 보안 원칙이다. NemoClaw는 이 원칙을 적용하여 에이전트가 외부 API를 호출하거나 로컬 파일을 읽으려 할 때 사전에 정의된 화이트리스트에 없으면 즉시 차단한다.