Hermes Agent im Test: der selbst gehostete KI-Agent, der seine eigenen Skills schreibt

Hermes Agent ist ein kostenloser, MIT-lizenzierter KI-Agent von Nous Research, dem Labor hinter den Hermes-Modellen. Sie installieren ihn auf Ihrem eigenen Computer oder einem kleinen Server, verbinden ein Modell und sprechen mit ihm über Telegram, Slack, WhatsApp, Discord, Signal, E-Mail oder das Terminal. Sein Versprechen: Er wird mit der Zeit besser in Ihrer Arbeit. Nach einer komplexen Aufgabe schreibt er einen wiederverwendbaren Skill, verfeinert ihn bei der Nutzung und baut über Sitzungen hinweg ein Profil von Ihnen auf (GitHub).

Er erfüllt alles auf unserer Checkliste, und zwar auf Hardware, die Sie kontrollieren. Der Preis dafür ist die Einrichtung: Sie sind der Administrator und zahlen die Modellrechnung, es sei denn, Sie nutzen kostenlose Modelle oder das optionale Abo von Nous Research.

Für wen Hermes Agent gedacht ist

• Entwickler und Bastler, die mit einem Terminal vertraut sind und einen Agenten wollen, den sie lesen, erweitern und überall betreiben können.
• Menschen, die immer wieder ähnliche Aufgaben erledigen. Die selbst geschriebenen Skills zahlen sich bei Recherche, Sortieren und anderer wiederkehrender Arbeit aus, nicht bei einmaligen Fragen.
• Menschen, die ein Team spezialisierter Agenten wollen. Mit Profilen betreiben Sie mehrere getrennte Agenten, jeder mit eigenem Modell, Gedächtnis und eigenen Skills, und Bot Mode bringt sie in Gruppenchats zusammen (Profil-Dokumentation, Bot-Mode-Dokumentation).
• Nutzer von OpenClaw, die etwas anderes ausprobieren wollen. Hermes kann Erinnerungen, Skills, Persona-Datei und Messaging-Einstellungen von OpenClaw importieren, mit vorheriger Probelauf-Vorschau (GitHub).

Für niemanden, der noch nie ein Terminal geöffnet hat. Wenn das auf Sie zutrifft, kommen Sie mit einem gehosteten Assistenten wie Poke oder Lindy mit weniger Risiko weiter.

Was er im Alltag für Sie tut

Sobald er läuft, verhält sich Hermes wie ein fähiger Assistent, der in Ihrer Chat-App lebt:

• Eine Unterhaltung überall. Ein einziges Gateway verbindet ihn mit über 20 Plattformen und führt eine Unterhaltung plattformübergreifend fort, wobei er nebenbei Sprachnachrichten transkribiert (GitHub). Seit v0.23.0 hängen sich CLI, Desktop-App, Editoren, Chat-Bots und geplante Jobs alle an dieselbe Sitzung, statt jeweils eine eigene Kopie zu betreiben (Release Notes).
• Geplante Arbeit. Ein eingebauter Scheduler nimmt Aufgaben in natürlicher Sprache entgegen („jeden Morgen fasse … zusammen“) und liefert die Ergebnisse auf die Plattform Ihrer Wahl. Sie können einen laufenden Job abbrechen und festlegen, was mit Läufen geschieht, die verpasst wurden, während Hermes aus war.
• Echte Tools. Er führt Befehle aus, surft im Web, bearbeitet Dateien, arbeitet mit über 40 eingebauten Tools und MCP-Servern und kann Arbeit auf Subagenten verteilen.
• Durchsuchbares Gedächtnis. Er pflegt sein eigenes Gedächtnis und durchsucht frühere Sitzungen, sodass er sich erinnert, was Sie ihm letzten Monat gesagt haben.

Das Skill-System ist das Besondere. Sie schreiben keine Automatisierungen; Hermes merkt sich, was funktioniert hat, und speichert es. Das ist mächtig und zugleich etwas, das Sie im Auge behalten sollten, denn der Agent schreibt Abläufe, denen er später folgt. Prüfen Sie, was er speichert, und nutzen Sie hermes curator lock für Skills, die Sie von Hand angepasst haben, damit der Agent sie nicht umschreiben kann (Release Notes).

Aufwand für die Einrichtung

Mehr als bei jedem gehosteten Assistenten, aber weniger als früher.

1. Installation. Für macOS und Windows gibt es einen Desktop-Installer; unter Linux, macOS oder WSL2 ist es ein einzeiliges curl ... | bash-Skript, und Windows hat zusätzlich einen PowerShell-Installer. Android funktioniert über Termux (GitHub). Die Desktop-App braucht inzwischen macOS 13 oder neuer oder 64-Bit-Windows.
2. Ein Modell wählen. Am schnellsten geht es mit hermes setup --portal, einer einzigen Anmeldung bei Nous Portal, die Ihnen ein Modell plus gehostete Websuche, Bildgenerierung, Sprache und einen Browser gibt (Dokumentation). Oder Sie bringen OpenRouter, OpenAI oder einen beliebigen kompatiblen Endpunkt mit. Wenn Sie nie eines wählen, greift Hermes auf GLM-5.3 zurück (Release Notes).
3. Chat-Apps verbinden. Jede Plattform braucht eine eigene Bot-Einrichtung im Dashboard oder in der Konfiguration. iMessage ist am schwierigsten: Es braucht einen separaten BlueBubbles-Server, der auf einem Mac läuft (BlueBubbles-Dokumentation).
4. Entscheiden, wo er läuft. Damit er weiterarbeitet, wenn Ihr Laptop zugeklappt ist, brauchen Sie einen ständig laufenden Rechner. Laut README reicht ein VPS für $5. Nous-Portal-Tarife enthalten auch einen gehosteten Cloud-Agenten, falls Sie keinen Server betreiben wollen.

Rechnen Sie mit einem Abend, bis er läuft, und ein paar weiteren Sitzungen für die Feinabstimmung.

Sicherheit

Hermes wird mit mehr eingeschalteten Schutzmechanismen ausgeliefert als sein Hauptkonkurrent, was bei einem Agenten, der Befehle ausführt, wichtig ist (Sicherheitsdokumentation):

• Freigabe von Befehlen ist standardmäßig an. Im standardmäßigen „smart“-Modus bewertet ein zweites Modell jeden riskanten Befehl: Unbedenkliche laufen, eindeutig gefährliche werden abgelehnt, und unklare fragen bei Ihnen nach. Wenn Sie nicht antworten, wird der Befehl verweigert. Geplante und unbeaufsichtigte Läufe verweigern standardmäßig.
• Fremde können ihm nicht schreiben. Ohne gesetzte Allowlist lehnt das Gateway alle ab. In Chat-Apps erhalten unbekannte Nutzer einen Kopplungscode, den Sie über die Kommandozeile freigeben.
• Aber standardmäßig läuft er auf Ihrem Rechner. Das standardmäßige „local“-Backend hat keine Isolation; die Dokumentation empfiehlt Docker für ein ständig laufendes Gateway. Machen Sie das.
• Es gibt einen YOLO-Modus. Ein Flag schaltet die Sicherheitsprüfungen für eine Sitzung ab, bis auf eine harte Sperrliste und Ausgabenlimits. Vermeiden Sie ihn außerhalb von Wegwerf-Containern.

Das Projekt hatte echte Schwachstellen. Die GitHub Advisory Database führt zehn Advisories für das Paket hermes-agent, veröffentlicht im Mai und Juni 2026, überwiegend mittlerer oder niedriger Schwere, darunter eine schwerwiegende DNS-Rebinding-Lücke, die in 0.16.0 behoben wurde (GitHub-Advisories). In einem Fall heißt es im Advisory, der Melder habe keine Antwort der Maintainer erhalten (GHSA-pgp4-xr4j-h5cg). Halten Sie ihn aktuell.

Updates kommen häufig. Zwischen dem 14. Oktober und dem 5. November 2026 erschienen acht Releases, und die Notes zu v0.23.0 nennen 666 Mitwirkende seit der vorherigen Minor-Version (Releases). Lesen Sie die Upgrade-Hinweise: v0.23.0 hat die alten Browser-Tools entfernt und einen Befehl umbenannt, was individuelle Setups kaputt machen kann.

Datenschutz und Kosten

Selbst gehostet behält Hermes Konfiguration, Gedächtnis, Skills und Chatverlauf auf Ihrem Rechner unter ~/.hermes. Ihre Prompts gehen trotzdem an den Modellanbieter und die Chat-Apps, die Sie verbinden, sodass deren Richtlinien gelten. Laut den FAQ von Nous Research erfasst Hermes keine Telemetrie, Nutzungsdaten oder Analysedaten und sendet API-Aufrufe nur an den Modellanbieter, den Sie konfigurieren. Wenn nichts Ihr Netzwerk verlassen soll, kombinieren Sie ihn über einen OpenAI-kompatiblen Endpunkt mit einem lokalen Modell.

Die Software ist kostenlos. Ihre Kosten sind der Server, falls Sie einen nutzen, und das Modell. Nous-Portal-Tarife kosten zwischen $20 und $200 im Monat und bündeln Modelle, gehostete Tools und einen Cloud-Agenten; ansonsten zahlen Sie Ihren Anbieter pro Token. Ein ständig aktiver Agent mit geplanten Jobs kann viele Token verbrauchen, setzen Sie also bei Ihrem Anbieter ein Ausgabenlimit, bevor Sie Routinen einschalten. Das Release v0.23.0 brachte Preisangaben und Ausgabenlimits für kostenpflichtige MCP-Tools, die auch im YOLO-Modus gelten.

Wie Hermes Agent im Vergleich abschneidet

vs. OpenClaw. Der naheliegende Vergleich: Beide sind kostenlos, MIT-lizenziert, selbst gehostet, modellunabhängig und erreichen Sie über WhatsApp, Telegram, Slack, Discord und iMessage. OpenClaw ist größer und älter, mit rund 394.000 Sternen auf GitHub gegenüber rund 262.000 für Hermes am 8. November. Die Vorteile von Hermes sind die selbst geschriebenen Skills, standardmäßig eingeschaltete Freigaben und standardmäßig gesperrtes Messaging (bei OpenClaw ist Sandboxing standardmäßig aus) sowie eingebaute Profile für mehrere Agenten. Da Hermes OpenClaw-Setups importiert, kostet das Ausprobieren wenig. Siehe Was ist OpenClaw? und OpenClaw-Alternativen.

vs. Rakazo. Ebenfalls Open Source und selbst hostbar, mit mehreren Bots und freier Modellwahl. Rakazo gibt jedem Bot einen eigenen abgeschotteten Computer und bietet einen gehosteten Tarif mit Mobil-Apps; Hermes läuft auf einem Rechner, den Sie verwalten, hat von Haus aus mehr Chat-Kanäle und lernt Skills selbstständig. (Offenlegung: Rakazo wird von dem Unternehmen hinter dieser Website entwickelt und nach denselben Kriterien bewertet.)

vs. Grok Bot, dots und Perplexity Teammates. Gehostete, ständig aktive Agenten mit eigenen Cloud-Computern, von $30 bis $200 im Monat, ohne eigenen Server. Sie geben die Kontrolle über das Modell und den Speicherort Ihrer Daten ab und bekommen dafür einen Agenten, der am Tag der Zahlung funktioniert.

vs. Poke und Lindy. Gehostete Assistenten, die Sie per SMS oder Slack fast ohne Einrichtung erreichen. Poke ist für die private Nutzung zum Einstieg kostenlos; Lindy ist für Arbeitsteams gebaut. Beide laufen auf den Servern ihrer Anbieter, und Poke trainiert mit Ihren Daten, sofern Sie nicht widersprechen.

vs. Manus und Muse. Gehostete Agenten für fertige Ergebnisse und private Besorgungen. Einfacher, aber nach Credits oder Tarifen abgerechnet und auf dem Computer eines anderen betrieben.

Hermes Agent erfüllt alles auf unserer Checkliste: Er handelt in Ihren Konten, arbeitet, während Sie weg sind, meldet sich zuerst, lebt in Ihren Chat-Apps und betreibt mehrere Bots. Wo er steht, sehen Sie in der Rangliste der KI-Assistenten und unter den privaten KI-Assistenten.

Fazit

Hermes Agent ist derzeit der interessanteste selbst gehostete Agent: kostenlos, schnell weiterentwickelt, in fast jeder Chat-App verfügbar und darauf ausgelegt, seine eigenen Skills zu schreiben und zu verfeinern. Seine Standardeinstellungen sind vorsichtiger als die von OpenClaw, und er importiert ein OpenClaw-Setup, wenn Sie beide direkt vergleichen wollen.

Es bleibt Software, die Sie selbst betreiben und absichern. Nutzen Sie Docker, lassen Sie Freigaben eingeschaltet, setzen Sie ein Ausgabenlimit, aktualisieren Sie oft und prüfen Sie die Skills, die er schreibt. Wenn das nach einem Hobby klingt, das Ihnen Spaß machen würde, ist Hermes eine starke Wahl. Wenn es nach Arbeit klingt, wählen Sie einen gehosteten Assistenten.