OpenClaw、Claude Code、Hermes——三种工具系统,三种安全哲学

OpenClaw 默认全开，exec 跑任意命令，能力最强，安全靠自己配。

Claude Code 三档分级：只读自动跑，修改要确认，高危直接拦。权限内聚在工具里，不听模型解释。

Hermes 安全下推到容器层，工具执行结果还会写进 Skills——越用越会用。

能力、安全、学习，三种取舍。