Hermes Agent 評測：會自己撰寫技能的自架 AI 代理

Hermes Agent 是 Nous Research（Hermes 系列模型背後的實驗室）推出的免費 AI 代理，採 MIT 授權。你把它安裝在自己的電腦或一台小型伺服器上，接上一個模型，就可以透過 Telegram、Slack、WhatsApp、Discord、Signal、電子郵件或終端機與它交談。它的賣點是會隨著時間越來越擅長你的工作：完成複雜任務後，它會撰寫一個可重複使用的技能，在使用中不斷改進，並在不同工作階段之間逐步建立關於你的檔案（GitHub）。

我們清單上的每一項它都做得到，而且是在你掌控的硬體上完成。代價是設定：你就是管理員，除非使用免費模型或 Nous Research 的選用訂閱，否則模型帳單由你支付。

Hermes Agent 適合誰

• 開發者和喜歡動手玩的人，熟悉終端機，想要一個可以閱讀、擴充並在任何地方執行的代理。
• 經常重複同類任務的人。 自己撰寫的技能在研究、分類整理以及其他反覆進行的工作上會帶來回報，對一次性問題則幫助不大。
• 想要一支專家代理團隊的人。 設定檔讓你執行多個彼此獨立的代理，每個都有自己的模型、記憶和技能，Bot Mode 還能把它們放進同一個群組聊天（設定檔文件、Bot Mode 文件）。
• 想換個產品試試的 OpenClaw 使用者。 Hermes 可以匯入 OpenClaw 的記憶、技能、角色設定檔和訊息設定，並會先提供一次模擬執行預覽（GitHub）。

它不適合從未打開過終端機的人。如果你是這樣的人，Poke 或 Lindy 這類代管助理能讓你以更低的風險走得更遠。

它日常能為你做什麼

執行起來之後，Hermes 就像一個進駐你聊天應用程式的能幹助理：

• 一段對話貫穿所有平台。 一個閘道就能把它連接到 20 多個平台，並在這些平台之間延續同一段對話，順便轉錄語音訊息（GitHub）。自 v0.23.0 起，CLI、桌面應用程式、編輯器、聊天機器人和排程工作都接入同一個工作階段，而不是各自執行一份副本（版本說明）。
• 排程工作。 內建的排程器接受用自然語言描述的任務（「每天早上，摘要……」），並把結果傳送到你選擇的平台。你可以取消正在執行的工作，並決定 Hermes 關閉期間錯過的執行如何處理。
• 真正的工具。 它可以執行指令、瀏覽網頁、編輯檔案，使用 40 多個內建工具和 MCP 伺服器，還能把工作拆分給子代理。
• 可搜尋的記憶。 它會整理自己的記憶並搜尋過去的工作階段，所以能記得你上個月告訴它的事。

技能系統是它與眾不同的地方。你不用撰寫自動化流程；Hermes 會注意到哪些做法有效並儲存下來。這很強大，但也需要留意，因為代理在撰寫它日後會遵循的流程。請檢查它儲存的內容，並對你手動調整過的技能使用 hermes curator lock，這樣代理就無法改寫它們（版本說明）。

設定工作量

比任何代管助理都多，但比以前少了。

1. 安裝。 macOS 和 Windows 上有桌面安裝程式；在 Linux、macOS 或 WSL2 上只需一行 curl ... | bash 指令碼，Windows 也有 PowerShell 安裝程式。Android 可以透過 Termux 使用（GitHub）。桌面應用程式現在需要 macOS 13 以上版本，或 64 位元 Windows。
2. 選擇模型。 最快的方式是 hermes setup --portal，只要登入一次 Nous Portal，就能取得一個模型以及代管的網頁搜尋、圖片生成、語音和瀏覽器（文件）。也可以接上 OpenRouter、OpenAI 或任何相容的端點。如果你始終不選，Hermes 會預設使用 GLM-5.3（版本說明）。
3. 連接聊天應用程式。 每個平台都需要在儀表板或設定中個別設定機器人。iMessage 最麻煩：需要在 Mac 上另外執行一個 BlueBubbles 伺服器（BlueBubbles 文件）。
4. 決定在哪裡執行。 要讓它在你闔上筆電後仍能工作，你需要一台一直開著的電腦。README 說一台 $5 的 VPS 就夠了。如果你不想自己經營伺服器，Nous Portal 方案也包含一個代管的雲端代理。

預計要花一個晚上讓它跑起來，再花幾次時間調校。

安全

Hermes 預設開啟的防護措施比它的主要對手更多，這對一個會執行指令的代理來說很重要（安全文件）：

• 指令核准預設開啟。 在預設的「smart」模式下，第二個模型會為每條有風險的指令評級：低風險的直接執行，明顯危險的被拒絕，不確定的則詢問你。如果你沒有回應，指令就會被拒絕。排程和無人看管的執行預設拒絕。
• 陌生人無法傳訊息給它。 如果沒有設定允許清單，閘道會拒絕所有人。在聊天應用程式上，陌生使用者會收到一組配對碼，需要你在命令列中核准。
• 但它預設在你的電腦上執行。 預設的「local」後端沒有任何隔離；文件建議常駐閘道使用 Docker。請照做。
• 存在 YOLO 模式。 一個參數就能在一個工作階段中關閉安全檢查，只保留一份硬性封鎖清單和支出上限。除了用完即丟的容器之外，請避免使用。

這個專案確實出現過漏洞。GitHub Advisory Database 列出了 2026 年 5 月和 6 月發布的 hermes-agent 套件的十則安全公告，多為中低嚴重程度，其中包括一個在 0.16.0 中修正的高嚴重程度 DNS 重新綁定漏洞（GitHub 安全公告）。在其中一個案例中，公告指出回報者沒有收到維護者的任何回應（GHSA-pgp4-xr4j-h5cg）。請保持更新。

更新很頻繁。2026 年 10 月 14 日至 11 月 5 日之間發布了八個版本，v0.23.0 的說明感謝了自上一個次要版本以來的 666 位貢獻者（版本發布）。請閱讀升級說明：v0.23.0 移除了舊的瀏覽器工具並重新命名了一個指令，這可能會破壞自訂設定。

隱私與費用

自行架設時，Hermes 會把設定、記憶、技能和聊天紀錄保存在你電腦上的 ~/.hermes 下。你的提示仍會送到你接上的模型供應商和聊天應用程式，因此適用它們的政策。Nous Research 的 FAQ 表示，Hermes 不收集任何遙測、使用資料或分析資料，API 呼叫只會送到你設定的模型供應商。如果你不希望任何資料離開你的網路，可以透過相容 OpenAI 的端點搭配本機模型使用。

軟體本身免費。你的成本是伺服器（如果有用的話）和模型。Nous Portal 方案每月 $20 到 $200，包含模型、代管工具和一個雲端代理；否則你需要依 token 向供應商付費。一個帶排程工作的常駐代理可能會消耗大量 token，所以在開啟例行任務之前，先在供應商那裡設定支出上限。v0.23.0 版本為付費 MCP 工具加入了價格標籤和支出上限，在 YOLO 模式下同樣適用。

Hermes Agent 與同類產品的比較

對比 OpenClaw。 顯而易見的比較對象：兩者都免費、採 MIT 授權、自行架設、不綁定模型，並能透過 WhatsApp、Telegram、Slack、Discord 和 iMessage 聯絡你。OpenClaw 規模更大、歷史更久，截至 11 月 8 日，它在 GitHub 上約有 394,000 顆星，Hermes 約為 262,000 顆。Hermes 的優勢在於自己撰寫的技能、開箱即用的核准機制和預設拒絕陌生訊息（OpenClaw 的沙箱預設關閉），以及內建的多代理設定檔。由於 Hermes 能匯入 OpenClaw 的設定，試用成本很低。請參閱 OpenClaw 是什麼？和 OpenClaw 替代方案。

對比 Rakazo。 同樣開源、可自行架設，支援多個 bot 並可自選模型。Rakazo 為每個 bot 提供獨立的沙箱電腦，並提供附行動應用程式的代管方案；Hermes 在一台由你管理的電腦上執行，開箱即用的聊天管道更多，並能自己學習技能。（聲明：Rakazo 由本站背後的公司開發，並以相同標準排名。）

對比 Grok Bot、dots 和 Perplexity Teammates。 這些是擁有自己雲端電腦的代管常駐代理，每月 $30 到 $200，不需要經營伺服器。你放棄對模型和資料存放位置的掌控，換來一個付款當天就能工作的代理。

對比 Poke 和 Lindy。 這些是幾乎不需設定、透過簡訊或 Slack 聯絡的代管助理。Poke 可免費開始個人使用；Lindy 為工作團隊打造。兩者都在廠商的伺服器上執行，而且除非你選擇退出，Poke 會用你的資料進行訓練。

對比 Manus 和 Muse。 這些是針對成品產出和個人雜事的代管代理。比較容易上手，但以點數或方案計費，並在別人的電腦上執行。

我們清單上的每一項 Hermes Agent 都做得到：它在你的帳號中行動、在你離開時工作、主動聯絡你、進駐你的聊天應用程式，並能執行多個 bot。看看它在 AI 助理排名和隱私 AI 助理中的位置。

結論

Hermes Agent 是目前最有意思的自架代理：免費、迭代快速、幾乎支援所有聊天應用程式，並圍繞撰寫和改進自己的技能而打造。它的預設值比 OpenClaw 更謹慎，如果你想並排比較兩者，它還能匯入 OpenClaw 的設定。

它仍然是需要你自己執行和保護的軟體。使用 Docker、保持核准開啟、設定支出上限、經常更新，並檢查它撰寫的技能。如果這聽起來像是你會喜歡的嗜好，Hermes 是個很好的選擇。如果聽起來像是工作，那就選一個代管助理。