夜雨聆风建中学长的AI课【2026年4月13日】两只虾：一个养生态，一个会进化
你刚把 OpenClaw 搞明白，爱马仕虾又来了。Hermes Agent，Nous Research 出品，2 月底开源，不到两个月 GitHub 星标逼近 3 万。有人说这是 OpenClaw 遇到的最强对手，有人说根本不是一回事。这两只虾，到底有什么区别？
先说本质把它们掰开看，内核完全不一样。OpenClaw 是网关。所有消息都经过中央调度室，它来分配任务，管理会话、连接各个平台。它像一个大管家——你家里来了客人，它负责接待、安排、记录。Hermes 是引擎。核心围绕"让 AI 越来越强"来设计。它像一个会自我学习的员工——做完一件事，它会想：我怎么才能做得更好？
技能系统：一个靠下载，一个靠自学这是差异最大的地方。OpenClaw 的技能系统像应用商店。ClawHub 上有 13000 多个现成技能包，下载就能用。Notion、Gmail、GitHub，直接装。但问题来了——3 月曝出大规模安全事件，审计了 2890 个流行技能，41% 存在安全漏洞，30% 是高危甚至严重级别。每 12 个技能包里有 1 个带恶意代码。被删的恶意包 34% 换个名字又上架了。Hermes 的技能系统像自学成才。它不靠下载别人的包。每当你完成一个复杂任务，它会问自己：这个模式值得记住吗？如果是，它自动生成一份技能文档。而且这些技能会迭代——执行过程中发现更好的方法，它会自动更新。有人在 Reddit 反馈，两小时自动生成了三份技能文档，重复性任务效率提升了 40%。一个是你下载别人写的技能，一个是你教会它自己写技能。
记忆体系：一个靠翻笔记，一个靠搜索引擎OpenClaw 的记忆存在文件里。长期记忆放 MEMORY.md，每日日志放 memory/YYYY-MM-DD.md。问题在于——只有最近两天的日志会自动加载。更早的虽然存在磁盘上，但 AI 得主动搜索才能调取。问题是，它实际上不会老这么干。Hermes 装了一个搜索引擎式的大脑。四层记忆架构：提示记忆，会话存档（SQLite 全文检索）、技能记忆、用户建模。还内置了定期提醒机制——Nudge，会定期提示 AI 反思并保存重要信息。一个像偶尔翻翻的笔记本，一个像随时可检索的数字大脑。
安全：一个漏洞不断，一个设计优先OpenClaw 刚曝出多个高危漏洞。ClawJacked 攻击，98 秒就能破解本地网关密码。全球 13.5 万个 OpenClaw 实例暴露在公网上，且没有任何密码防护。Gartner 直接给了一句评价：风险不可接受。Hermes 从设计之初就上了五层纵深防御：用户授权、危险命令审批、容器隔离、凭据过滤、上下文注入扫描，高风险操作默认需要人工审批，超时未批准就自动拒绝。如果你的工作涉及真实数据和生产环境，这一点非常重要。
对普通人来说，哪个更有用如果你需要快速集成各种第三方服务，需要管理多个 AI 协同工作，OpenClaw 的生态更成熟。但如果你想要一个越用越懂你的专属助手、你的工作涉及敏感数据、你希望用更低的成本跑得稳定——Hermes 值得认真考虑。而且 Hermes 官方提供了迁移工具，一键可以导入 OpenClaw 的配置、记忆、技能和 API 密钥。切换成本极低。
养虾这件事，又多了一个选择这两只虾，代表了 AI Agent 的两条路。OpenClaw 代表的是：生态路线——让更多人参与进来，共享技能包，一起完善。Hermes 代表的是：进化路线——让 AI 自我学习、持续迭代、越来越懂你。一个靠社区，一个靠自身。哪个更适合你？
