Hermes Agentレビュー：自分でスキルを書くセルフホスト型AIエージェント

Hermes Agentは、Hermesモデルを開発する研究機関Nous Researchによる、MITライセンスの無料AIエージェントです。自分のコンピューターや小さなサーバーにインストールし、モデルを接続して、Telegram、Slack、WhatsApp、Discord、Signal、メール、ターミナルから話しかけます。売りは、使うほどあなたの仕事が上手になることです。複雑なタスクの後には再利用できるスキルを書き、使いながらそのスキルを改良し、セッションをまたいであなたのプロファイルを作り上げます（GitHub）。

当サイトのチェックリストのすべてをこなし、しかもそれをあなたが管理するハードウェア上で行います。代償はセットアップです。管理者はあなた自身で、無料のモデルやNous Researchのオプションのサブスクリプションを使わない限り、モデルの料金も自分で払います。

Hermes Agentが向いている人

• 開発者やいじるのが好きな人。 ターミナルに慣れていて、中身を読めて、拡張でき、どこでも動かせるエージェントが欲しい人。
• 同じ種類のタスクを繰り返す人。 自分で書くスキルは、1回限りの質問ではなく、調査や仕分けなど何度も行う仕事で効果を発揮します。
• 専門のエージェントのチームが欲しい人。 プロファイルを使えば、それぞれ独自のモデル、メモリ、スキルを持つ複数の独立したエージェントを動かせ、Bot Modeではそれらを一緒にグループチャットに入れられます（プロファイルのドキュメント、Bot Modeのドキュメント）。
• 別のものを試したいOpenClawのユーザー。 HermesはOpenClawの記憶、スキル、ペルソナファイル、メッセージング設定をインポートでき、事前にドライランでプレビューもできます（GitHub）。

ターミナルを開いたことがない人には向いていません。その場合は、PokeやLindyのようなホスト型アシスタントのほうが、少ないリスクでより多くのことができます。

日々何をしてくれるのか

一度動き出せば、Hermesはチャットアプリの中にいる有能なアシスタントのように振る舞います。

• どこでも1つの会話。 1つのゲートウェイで20以上のプラットフォームにつながり、それらをまたいで会話を続け、途中でボイスメモの文字起こしもします（GitHub）。v0.23.0以降、CLI、デスクトップアプリ、エディター、チャットボット、予約ジョブはそれぞれ別のコピーを動かすのではなく、すべて同じセッションにつながります（リリースノート）。
• 予約作業。 組み込みのスケジューラーが普通の言葉でタスクを受け付け（「毎朝、〜を要約して」）、結果を好きなプラットフォームに届けます。実行中のジョブはキャンセルでき、Hermesがオフの間に逃した実行をどうするかも決められます。
• 本物のツール。 コマンドの実行、ブラウジング、ファイルの編集を行い、40以上の組み込みツールとMCPサーバーを使い、作業をサブエージェントに分けることもできます。
• 検索できるメモリ。 自分のメモリを整理し、過去のセッションを検索するので、先月伝えたことも覚えています。

特徴的なのはスキルの仕組みです。自動化を書くのはあなたではありません。Hermesがうまくいったことに気づいて保存します。強力ですが注意も必要です。エージェントが後で従う手順を自分で書いているからです。保存された内容を確認し、手作業で調整したスキルにはhermes curator lockを使って、エージェントに書き換えられないようにしましょう（リリースノート）。

セットアップの手間

どのホスト型アシスタントよりも手間はかかりますが、以前よりは楽になりました。

1. インストール。 macOSとWindowsにはデスクトップ用インストーラーがあり、Linux、macOS、WSL2では1行のcurl ... | bashスクリプトで、WindowsにはPowerShell用インストーラーもあります。AndroidではTermux経由で動きます（GitHub）。デスクトップアプリには現在macOS 13以降か64ビット版Windowsが必要です。
2. モデルを選ぶ。 最も早いのはhermes setup --portalです。Nous Portalに1回ログインするだけで、モデルに加えてホスト型のWeb検索、画像生成、音声、ブラウザが使えます（ドキュメント）。OpenRouter、OpenAI、互換性のある任意のエンドポイントを使うこともできます。何も選ばなければ、HermesはGLM-5.3を使います（リリースノート）。
3. チャットアプリを接続する。 プラットフォームごとに、ダッシュボードか設定ファイルでボットの設定が必要です。最も難しいのはiMessageで、Mac上で別のBlueBubblesサーバーを動かす必要があります（BlueBubblesのドキュメント）。
4. どこで動かすかを決める。 ノートPCを閉じても動かし続けるには、常時稼働のマシンが必要です。READMEによれば$5のVPSで十分です。サーバーを運用したくない場合、Nous Portalのプランにはホスト型のクラウドエージェントも1つ含まれています。

動かすまでに一晩、調整にさらに数回の作業を見込んでおきましょう。

セキュリティ

Hermesは主なライバルよりも多くの安全策が最初から有効になっており、コマンドを実行するエージェントにとってこれは重要です（セキュリティのドキュメント）。

• コマンドの承認はデフォルトでオン。 デフォルトの「smart」モードでは、2つ目のモデルがリスクのある各コマンドを評価します。低リスクのものは実行され、明らかに危険なものは拒否され、判断がつかないものはあなたに確認します。あなたが答えなければ、そのコマンドは拒否されます。予約実行や無人での実行はデフォルトで拒否です。
• 知らない人はメッセージを送れない。 許可リストを設定していなければ、ゲートウェイは全員を拒否します。チャットアプリでは、知らないユーザーにはペアリングコードが送られ、あなたがコマンドラインから承認します。
• ただしデフォルトではあなたのマシン上で動く。 デフォルトの「local」バックエンドには分離がなく、ドキュメントは常時稼働のゲートウェイにはDockerを推奨しています。そうしましょう。
• YOLOモードがある。 1つのフラグで、絶対的なブロックリストと支出上限を除き、セッションの安全チェックがオフになります。使い捨てのコンテナ以外では避けましょう。

このプロジェクトには実際に脆弱性がありました。GitHub Advisory Databaseには、2026年5月と6月に公開されたhermes-agentパッケージの勧告が10件掲載されており、ほとんどは中程度か低い深刻度ですが、0.16.0で修正された深刻度の高いDNSリバインディングの欠陥も含まれています（GitHubの勧告）。ある件では、報告者がメンテナーから返答を得られなかったと勧告に書かれています（GHSA-pgp4-xr4j-h5cg）。常に最新に保ちましょう。

更新は頻繁です。2026年10月14日から11月5日の間に8つのリリースがあり、v0.23.0のノートには前回のマイナーバージョン以降の貢献者として666人が記載されています（リリース）。アップグレードノートは必ず読みましょう。v0.23.0では古いブラウザツールが削除され、コマンドの名前も変わったため、カスタム構成が壊れる可能性があります。

プライバシーとコスト

セルフホストの場合、Hermesは設定、メモリ、スキル、チャット履歴を~/.hermes以下のあなたのマシンに保存します。ただしプロンプトは接続したモデルの提供元やチャットアプリに送られるため、それらのポリシーが適用されます。Nous ResearchのFAQによれば、Hermesはテレメトリー、利用データ、アナリティクスを一切収集せず、API呼び出しはあなたが設定したモデルの提供元にのみ送ります。ネットワークの外に何も出したくないなら、OpenAI互換のエンドポイントを通してローカルモデルと組み合わせましょう。

ソフトウェアは無料です。コストは、使う場合はサーバー代と、モデルの料金です。Nous Portalのプランは月$20から$200で、モデル、ホスト型ツール、クラウドエージェントがセットになっています。そうでなければ、提供元にトークン単位で支払います。予約ジョブのある常時稼働のエージェントは大量のトークンを使うことがあるため、ルーティンを有効にする前に提供元で支出上限を設定しましょう。v0.23.0では有料のMCPツールに価格表示と支出上限が追加され、これはYOLOモードでも適用されます。

Hermes Agentとの比較

OpenClawとの比較。 当然の比較対象です。どちらも無料、MITライセンス、セルフホスト型、モデルを問わず、WhatsApp、Telegram、Slack、Discord、iMessageで連絡が取れます。OpenClawのほうが規模が大きく歴史も長く、11月8日時点でGitHubのスター数はHermesの約262,000に対して約394,000です。Hermesの強みは、自分で書くスキル、最初から有効な承認機能とデフォルト拒否のメッセージング（OpenClawのサンドボックスはデフォルトでオフ）、そして複数のエージェント向けの組み込みのプロファイルです。HermesはOpenClawの構成をインポートできるので、気軽に試せます。OpenClawとは？とOpenClawの代替もご覧ください。

Rakazoとの比較。 こちらもオープンソースでセルフホストでき、複数のボットとモデルの選択に対応しています。Rakazoは各ボットに独自のサンドボックス環境のコンピューターを与え、モバイルアプリ付きのホスト型プランも提供しています。Hermesはあなたが管理する1台のマシンで動き、最初から使えるチャットチャネルが多く、自分でスキルを学習します。（開示：Rakazoは当サイトの運営会社が開発しており、同じ条件で評価しています。）

Grok Bot、dots、Perplexity Teammatesとの比較。 独自のクラウドPCを持つホスト型の常時稼働エージェントで、月$30から$200、運用するサーバーは不要です。モデルとデータの保存場所の管理を手放す代わりに、支払ったその日から動くエージェントが手に入ります。

PokeとLindyとの比較。 ほとんどセットアップ不要で、テキストやSlackで使えるホスト型アシスタントです。Pokeは個人利用なら無料で始められ、Lindyは仕事のチーム向けに作られています。どちらも提供元のサーバーで動き、Pokeはオプトアウトしない限りあなたのデータで学習します。

ManusとMuseとの比較。 完成した成果物や個人的な用事のためのホスト型エージェントです。手軽ですが、クレジットやプランで課金され、他人のコンピューターで動きます。

Hermes Agentは当サイトのチェックリストのすべてをこなします。あなたのアカウントで行動し、不在中も作業し、自分から連絡してきて、チャットアプリで使え、複数のボットを動かせます。AIアシスタントのランキングやプライベートAIアシスタントでの順位もご覧ください。

結論

Hermes Agentは、現在最も興味深いセルフホスト型エージェントです。無料で、開発が速く、ほぼすべてのチャットアプリで使え、自分のスキルを書いて改良することを中心に作られています。デフォルト設定はOpenClawより慎重で、両者を並べて比較したければOpenClawの構成をインポートできます。

とはいえ、自分で動かし、自分で守るソフトウェアであることに変わりはありません。Dockerを使い、承認をオンのままにし、支出上限を設定し、こまめに更新し、エージェントが書いたスキルを確認しましょう。それが楽しめる趣味のように思えるなら、Hermesは有力な選択肢です。仕事のように思えるなら、ホスト型のアシスタントを選びましょう。