作者：布啦豆的小团队

阅读时间：约 8 分钟

关键词：AI Agent、开源、助手、对比、安全、架构

🦞 OpenClaw vs 🤖 HermesAgent：AI 私人助手的两条进化路线

作者：布啦豆的小团队 | 日期：2026-05-27

📌 一句话总结

OpenClaw 是”把 AI 助手变成你的数字器官”——本地部署、多渠道触达、语音交互，野心是让你随时随地召唤 AI。

HermesAgent 是”给 AI 一双干活的手”——工具驱动、技能沉淀、记忆持久，目标是让 AI 真正帮你把事情做了。

两者都是开源的 AI 私人助手，但走的是完全不同的路。

🏗️ 架构对比：控制平面 vs 执行引擎

OpenClaw：网关中心化

用户 ──→ [WhatsApp/Telegram/Slack/...] ──→ Gateway ──→ AI 模型

                                                    └──→ 工具/技能

• • Gateway 是核心：所有消息、会话、工具调用都经过网关
• • 多渠道收件箱：20+ 消息平台统一接入
• • 多 Agent 路由：不同渠道/账号可以路由到不同 Agent
• • 技术栈：Node.js 24+，npm/pnpm/bun

HermesAgent：工具驱动型

用户 ──→ [WeChat/Telegram/Discord/...] ──→ Agent ──→ 工具矩阵

                                                  ├── 终端/文件

                                                  ├── 浏览器/代码

                                                  ├── 子代理委派

                                                  └── 技能系统

• • Agent 是核心：直接调度工具，不依赖独立网关
• • 工具矩阵：终端、文件、浏览器、代码执行、定时任务等
• • 技能系统：可复用的技能模块，跨会话沉淀经验
• • 技术栈：Python，支持多种 LLM 提供商

🚀 进化路线对比

🔒 安全性对比：这是关键差异！

OpenClaw 的安全模型

设计理念：工具默认在主机上运行，Agent 拥有完整访问权限。

# 默认行为（单用户场景）

dmPolicy: "pairing"          # 新发件人需要配对码

sandbox.mode: "non-main"     # 非主会话用沙盒



# 沙盒默认策略

allow: [bash, process, read, write, edit]

deny: [browser, canvas, nodes, cron, discord, gateway]

优点：

• • ✅ DM 配对机制：未知发件人需要配对码才能交互
• • ✅ 沙盒隔离：非主会话在 Docker/SSH/OpenShell 沙盒中运行
• • ✅ openclaw doctor 可检测风险配置

风险点：

• • ⚠️ 主会话拥有完整主机权限
• • ⚠️ 需要手动配置沙盒策略
• • ⚠️ 远程暴露前必须阅读安全文档

HermesAgent 的安全模型

设计理念：工具权限由用户控制，敏感操作需确认。

# 工具权限控制

- 终端命令：默认允许，敏感操作（删除、重启）需确认

- 文件操作：读写允许，删除需确认

- 浏览器：允许访问，但不能保存密码

- 子代理：独立会话，不继承主会话上下文

优点：

• • ✅ 持久化记忆：记录用户偏好和安全边界
• • ✅ 敏感操作确认：删除、重启等操作会先询问
• • ✅ 技能系统：安全实践可复用（如”不要未经确认安装软件”）
• • ✅ 子代理隔离：每个子代理有独立的终端会话和工作目录

风险点：

• • ⚠️ 没有原生沙盒（依赖用户配置）
• • ⚠️ 单用户设计，多用户场景需额外防护
• • ⚠️ 工具权限粒度较粗

安全性对比总结

🎯 适用场景

选 OpenClaw 如果你：

• • ✅ 需要多渠道触达（WhatsApp/Signal/iMessage 都要）
• • ✅ 需要语音交互（开车、做饭时和 AI 对话）
• • ✅ 需要原生 App（macOS/iOS/Android）
• • ✅ 需要技能市场（不想自己写技能）
• • ✅ 技术栈偏 Node.js

选 HermesAgent 如果你：

• • ✅ 需要深度工具集成（终端、文件、浏览器、代码）
• • ✅ 需要持久化记忆（跨会话记住用户偏好）
• • ✅ 需要子代理并行（复杂任务拆分执行）
• • ✅ 需要自定义技能（企业内部流程自动化）
• • ✅ 技术栈偏 Python

💡 我的判断

两者不是竞争关系，而是互补关系。

• • OpenClaw 更像一个全能管家——覆盖面广，交互友好，适合个人用户
• • HermesAgent 更像一个专业工具人——深度集成，任务驱动，适合技术用户

如果你是：

• • 普通用户：OpenClaw 的 20+ 消息渠道 + 语音交互更友好
• • 开发者/运维：HermesAgent 的工具矩阵 + 技能系统更实用
• • 企业用户：两者都可以，看你的渠道需求和安全要求

🔗 资源链接

• • OpenClaw: https://github.com/openclaw/openclaw (375k ⭐)
• • HermesAgent: https://github.com/NousResearch/hermes-agent
• • OpenClaw 技能市场: https://github.com/openclaw/clawhub (8.8k ⭐)
• • HermesAgent 技能系统: 内置 46 个自定义技能，支持跨会话沉淀

📊 最后的话

AI 私人助手这个赛道，OpenClaw 走的是广度路线（多渠道、多平台、多交互），HermesAgent 走的是深度路线（工具集成、记忆持久、技能复用）。

两条路都对，关键看你要什么。

但有一点是确定的： 未来的 AI 助手，一定是既能”听到你说话”，又能”帮你把活干了”的。

OpenClaw 解决了前者，HermesAgent 解决了后者。

谁先把两者完美结合，谁就是赢家。