Hermes Agent 评测：会自己编写技能的自托管 AI 智能体

Hermes Agent 是 Nous Research（Hermes 系列模型背后的实验室）推出的免费 AI 智能体，基于 MIT 协议。你把它安装在自己的电脑或一台小服务器上，接入一个模型，然后就可以通过 Telegram、Slack、WhatsApp、Discord、Signal、电子邮件或终端与它交流。它的卖点是会随着时间推移越来越擅长你的工作：完成复杂任务后，它会编写一个可复用的技能，在使用中不断改进，并在不同会话之间逐步建立关于你的档案（GitHub）。

我们清单上的每一项它都能做到，而且是在你掌控的硬件上完成。代价是设置：你就是管理员，除非使用免费模型或 Nous Research 的可选订阅，否则模型账单由你支付。

Hermes Agent 适合谁

• 开发者和爱折腾的人，熟悉终端，想要一个可以阅读、扩展并在任何地方运行的智能体。
• 经常重复同类任务的人。 自己编写的技能在调研、分类整理以及其他反复进行的工作上会带来回报，而对一次性问题帮助不大。
• 想要一支专家智能体团队的人。 配置文件让你运行多个相互独立的智能体，每个都有自己的模型、记忆和技能，Bot Mode 还能把它们放进同一个群聊（配置文件文档、Bot Mode 文档）。
• 想换个产品试试的 OpenClaw 用户。 Hermes 可以导入 OpenClaw 的记忆、技能、人设文件和消息设置，并会先提供一次试运行预览（GitHub）。

它不适合从未打开过终端的人。如果你是这样的人，Poke 或 Lindy 这样的托管助手能让你以更低的风险走得更远。

它日常能为你做什么

运行起来之后，Hermes 就像一个住在你聊天应用里的能干助手：

• 一个对话贯穿所有平台。 一个网关就能把它连接到 20 多个平台，并在这些平台之间延续同一段对话，顺便转写语音消息（GitHub）。自 v0.23.0 起，CLI、桌面应用、编辑器、聊天机器人和计划任务都接入同一个会话，而不是各自运行一份副本（发布说明）。
• 计划任务。 内置的调度器接受用自然语言描述的任务（“每天早上，总结……”），并把结果发送到你选择的平台。你可以取消正在运行的任务，并决定 Hermes 关闭期间错过的运行如何处理。
• 真正的工具。 它可以执行命令、浏览网页、编辑文件，使用 40 多个内置工具和 MCP 服务器，还能把工作拆分给子智能体。
• 可搜索的记忆。 它会整理自己的记忆并搜索过去的会话，所以能记住你上个月告诉它的事。

技能系统是它与众不同的地方。你不用编写自动化流程；Hermes 会注意到哪些做法有效并保存下来。这很强大，但也需要留意，因为智能体在编写它日后会遵循的流程。请检查它保存的内容，并对你手动调整过的技能使用 hermes curator lock，这样智能体就无法改写它们（发布说明）。

设置工作量

比任何托管助手都多，但比以前少了。

1. 安装。 macOS 和 Windows 上有桌面安装程序；在 Linux、macOS 或 WSL2 上只需一行 curl ... | bash 脚本，Windows 也有 PowerShell 安装程序。Android 可以通过 Termux 使用（GitHub）。桌面应用现在需要 macOS 13 或更高版本，或 64 位 Windows。
2. 选择模型。 最快的方式是 hermes setup --portal，只需登录一次 Nous Portal，就能获得一个模型以及托管的网页搜索、图像生成、语音和浏览器（文档）。也可以接入 OpenRouter、OpenAI 或任何兼容的端点。如果你始终不选，Hermes 会默认使用 GLM-5.3（发布说明）。
3. 连接聊天应用。 每个平台都需要在仪表板或配置中单独设置机器人。iMessage 最麻烦：需要在 Mac 上另外运行一个 BlueBubbles 服务器（BlueBubbles 文档）。
4. 决定在哪里运行。 要想在你合上笔记本电脑后它仍能工作，你需要一台一直开着的机器。README 说一台 $5 的 VPS 就够了。如果你不想自己运行服务器，Nous Portal 套餐也包含一个托管的云端智能体。

预计要花一个晚上让它跑起来，再花几次时间调优。

安全

Hermes 默认开启的防护措施比它的主要对手更多，这对一个会执行命令的智能体来说很重要（安全文档）：

• 命令审批默认开启。 在默认的“smart”模式下，第二个模型会为每条有风险的命令评级：低风险的直接运行，明显危险的被拒绝，不确定的则询问你。如果你不回应，命令就会被拒绝。计划任务和无人值守的运行默认拒绝。
• 陌生人无法给它发消息。 如果没有设置允许列表，网关会拒绝所有人。在聊天应用上，陌生用户会收到一个配对码，需要你在命令行中批准。
• 但它默认在你的机器上运行。 默认的“local”后端没有任何隔离；文档建议常驻网关使用 Docker。请照做。
• 存在 YOLO 模式。 一个参数就能在一个会话中关闭安全检查，只保留一个硬性阻止列表和支出上限。除了一次性容器之外，请避免使用。

这个项目确实出现过漏洞。GitHub Advisory Database 列出了 2026 年 5 月和 6 月发布的 hermes-agent 软件包的十条安全公告，大多为中低严重程度，其中包括一个在 0.16.0 中修复的高严重程度 DNS 重绑定漏洞（GitHub 安全公告）。在其中一个案例中，公告称报告者没有收到维护者的任何回应（GHSA-pgp4-xr4j-h5cg）。请保持更新。

更新很频繁。2026 年 10 月 14 日至 11 月 5 日之间发布了八个版本，v0.23.0 的说明感谢了自上一个次要版本以来的 666 位贡献者（版本发布）。请阅读升级说明：v0.23.0 移除了旧的浏览器工具并重命名了一个命令，这可能会破坏自定义配置。

隐私与费用

自托管时，Hermes 会把配置、记忆、技能和聊天记录保存在你机器上的 ~/.hermes 下。你的提示仍会发送到你接入的模型提供商和聊天应用，因此适用它们的政策。Nous Research 的 FAQ 表示，Hermes 不收集任何遥测、使用数据或分析数据，API 调用只发送到你配置的模型提供商。如果你不希望任何数据离开你的网络，可以通过兼容 OpenAI 的端点搭配本地模型使用。

软件本身免费。你的成本是服务器（如果用的话）和模型。Nous Portal 套餐每月 $20 到 $200，打包了模型、托管工具和一个云端智能体；否则你需要按 token 向提供商付费。一个带计划任务的常驻智能体可能会消耗大量 token，所以在开启例行任务之前，先在提供商那里设置支出上限。v0.23.0 版本为付费 MCP 工具增加了价格标签和支出上限，在 YOLO 模式下同样适用。

Hermes Agent 与同类产品的对比

对比 OpenClaw。 显而易见的比较对象：两者都免费、基于 MIT 协议、自托管、不绑定模型，并能通过 WhatsApp、Telegram、Slack、Discord 和 iMessage 联系你。OpenClaw 规模更大、历史更久，截至 11 月 8 日，它在 GitHub 上约有 394,000 颗星，Hermes 约为 262,000 颗。Hermes 的优势在于自己编写的技能、开箱即用的审批和默认拒绝陌生消息（OpenClaw 的沙箱默认关闭），以及内置的多智能体配置文件。由于 Hermes 能导入 OpenClaw 的配置，试用成本很低。参阅 OpenClaw 是什么？和 OpenClaw 替代品。

对比 Rakazo。 同样开源、可自托管，支持多个 bot 并可自选模型。Rakazo 为每个 bot 提供独立的沙箱电脑，并提供带移动应用的托管套餐；Hermes 运行在一台由你管理的机器上，开箱即用的聊天渠道更多，并能自己学习技能。（声明：Rakazo 由本站背后的公司开发，并按相同标准排名。）

对比 Grok Bot、dots 和 Perplexity Teammates。 这些是拥有自己云端电脑的托管常驻智能体，每月 $30 到 $200，无需运行服务器。你放弃对模型和数据存放位置的掌控，换来一个付款当天就能工作的智能体。

对比 Poke 和 Lindy。 这些是几乎无需设置、通过短信或 Slack 联系的托管助手。Poke 可免费开始个人使用；Lindy 为工作团队打造。两者都运行在厂商的服务器上，而且除非你选择退出，Poke 会用你的数据进行训练。

对比 Manus 和 Muse。 这些是面向成品产出和个人杂事的托管智能体。更容易上手，但按积分或套餐计费，并运行在别人的电脑上。

我们清单上的每一项 Hermes Agent 都能做到：它在你的账户中行动、在你离开时工作、主动联系你、住在你的聊天应用里，并能运行多个 bot。看看它在 AI 助手排名和私密 AI 助手中的位置。

结论

Hermes Agent 是目前最有意思的自托管智能体：免费、迭代迅速、几乎支持所有聊天应用，并围绕编写和改进自己的技能而打造。它的默认设置比 OpenClaw 更谨慎，如果你想并排比较两者，它还能导入 OpenClaw 的配置。

它仍然是需要你自己运行和保护的软件。使用 Docker、保持审批开启、设置支出上限、经常更新，并检查它编写的技能。如果这听起来像是你会喜欢的爱好，Hermes 是个很好的选择。如果听起来像是工作，那就选一个托管助手。