OpenClaw مقابل OpenHuman مقابل Hermes Agent: ثلاث طرق لاستضافة ذكاء اصطناعي شخصي ذاتيًا

يُوضَع OpenClaw وOpenHuman وHermes Agent باستمرار في مواجهة بعضها على GitHub Trending وHN وجولات YouTube، كأنها ثلاث نكهات للشيء نفسه. لكنها ليست كذلك. الفرق بينها ليس في قوائم ميزاتها. بل في متى يتعرف كلٌّ منها عليك.

يجمّع OpenHuman نموذجًا عنك قبل أن تكتب أي مُوجَّه على الإطلاق. أما OpenClaw فيتعلم ما تخبره به، جلسةً بعد جلسة، عبر أي تطبيق محادثة تراسله منه. ويقع Hermes في المنتصف: فهو يتفاعل معك مثل OpenClaw، لكنه يحتفظ بذاكرة دائمة تنمو في كل مرة تستخدمه فيها. هذا المحور، أكثر من أعداد النجوم أو قوائم القنوات، هو ما يحدد الأداة التي تريدها فعلًا.

إليك المقارنة على هذا المحور، إضافةً إلى البُعد الأمني الذي يهم إذا كنت ستشغّل OpenClaw، وأين يعمل كلٌّ منها بعد أن تختار.

النسخة المختصرة

• تختلف الأدوات على محور واحد: متى يحصل الوكيل على سياقه. OpenHuman ذاكرة أولًا (يستوعب بياناتك استباقيًا في حلقة كل 20 دقيقة). وOpenClaw تفاعلي حسب الجلسة (يعرف ما تخبره به). أما Hermes فتفاعلي لكنه يحتفظ بمخطط مهارات دائم يحسّن نفسه عبر الجلسات.
• OpenClaw is the multi-channel reach play, with about 30 messaging platforms, the biggest ecosystem (380K+ GitHub stars), and by far the heaviest CVE history. Safe to self-host if you keep it off the public internet and authenticate it; risky if you deploy it the lazy way.
• OpenHuman موجَّه للأشخاص الذين يريدون أن يعرفهم الوكيل مسبقًا: ذاكرة استباقية عبر أكثر من 100 تكامل، وتطبيق سطح مكتب مقترن بنواة خادم بلا واجهة يمكنك تشغيلها على VPS. لا يزال الأحدث بين الثلاثة ومرخّصًا بـ GPL-3.0، لكنه يمتلك بالفعل ثغرة CVE مُبلَّغ عنها واحدة على الأقل، لذا تعامل مع كونه "مشروعًا حديثًا" كسبب للتحقق من التصحيحات، لا كسجل أمني نظيف.
• Hermes Agent هو الخيار الأصيل للخادم من جهة بحثية موثوقة (Nous Research)، بمهام مجدولة، وتفويض للوكلاء الفرعيين، وحلقة تعلّم مدمجة، ورخصة MIT. ولديه بصمة CVE أصغر من OpenClaw، لكنها ليست خالية، لذا ينبغي أن يكون التأطير الأمني "مشكلات معروفة أقل"، لا "لم يُعثَر على شيء".

الفرق الذي يحدد أيها تريد

اطرح على كل أداة السؤال نفسه، "ماذا تعرف عني الآن، قبل أن أقول أي شيء؟"، فتحصل على ثلاث إجابات مختلفة. تلك هي المقارنة كلها في سؤال واحد.

يجيب OpenHuman قبل أن تسأل. فهو يشغّل حلقة استطلاع كل 20 دقيقة على أكثر من 100 خدمة متصلة عبر OAuth (Gmail وNotion وGitHub وSlack وCalendar وهكذا) وأكثر من 5,000 خادم MCP، ساحبًا بياناتك وضاغطًا إياها في بنية Markdown مُقيَّمة يسمّيها Memory Tree، تُخزَّن في SQLite محلي وتُنسَخ كخزانة Obsidian. وبحلول الوقت الذي تفتح فيه محادثة، يكون قد بنى بالفعل نموذجًا عن حياتك. وشعاره الخاص، "دماغ يبني ذاكرة محلية أولًا عن حياتك"، هو البنية، لا التسويق.

يجيب OpenClaw بما أخبرته به في هذه الجلسة. إنه بوابة: عملية خدمة واحدة توجّه الرسائل الواردة من تطبيقات المحادثة لديك إلى نسخ الوكيل، ويتراكم السياق تفاعليًا عبر تلك الجلسات ونظام الإضافات فيه. فهو يعرف ما حدث في المحادثة وما أظهرته أدواته. وهو لا يجلس في الخلفية يستوعب صندوق بريدك الوارد.

يجيب Hermes بما تعلّمه حتى الآن. مثل OpenClaw، فهو تفاعلي؛ يستجيب للرسائل والأحداث المجدولة بدلًا من جلب بياناتك استباقيًا. لكنه يشغّل حلقة تعلّم مغلقة: ينشئ مهارات من التجربة، ويصقلها أثناء عمله، ويحافظ على نموذج مستخدم دائم عبر الجلسات. لذا فهو لا يعرف حياتك بأكملها كما يفعل OpenHuman، لكنه أيضًا لا يبدأ من الصفر في كل جلسة. ومن الناحية المعمارية يقع بين الأداتين الأخريين.

بمجرد أن ترى الانقسام بهذه الطريقة، تنتظم بقية المقارنة في مكانها. أقسام كل أداة أدناه هي في الحقيقة مجرد "ما تكلّفك به كل إجابة وما تشتريه لك".

OpenClaw: البوابة متعددة القنوات

Start with reach, because that's OpenClaw's whole pitch: you message it from WhatsApp, and it answers. Same from Telegram, Slack, Discord, Signal, iMessage, Teams, Matrix, and a dozen more, with about 30 messaging platforms treated as first-class channels. If your mental model of a personal AI is "the thing I text from my phone," OpenClaw is built for exactly that.

في الأساس هو خدمة بوابة بـ TypeScript/Node: عملية Gateway واحدة تتولى القنوات والجلسات والأدوات والتوجيه إلى نسخ وكيل معزولة، مع لوحة تحكم عبر الويب على localhost:18789. وفوق ذلك يقع نظام مهارات/إضافات بسجل مجتمعي كبير، وأوضاع صوتية (كلمة إيقاظ وصوت مستمر على الهاتف المحمول)، وخلفيات Docker/SSH/sandbox، وLive Canvas، وهي مساحة عمل مرئية مُوجَّهة بالوكيل. إنه مرخّص بـ MIT والأكثر حصولًا على النجوم بين الثلاثة بفارق كبير، عند أكثر من 380K على GitHub، ما يعني أكبر نظام بيئي وأكثر المهارات الخارجية، للأفضل وللأسوأ (المزيد عن الأسوأ بعد لحظة).

إذا كنت قد قرأت our OpenCode vs OpenClaw comparison, note that OpenCode is a separate project: OpenClaw itself is this always-on personal-agent gateway, not a repo-focused coding CLI.

القوة هنا يسهل ذكرها: لا شيء آخر في هذه المقارنة يقترب من حيث الوصول عبر القنوات أو حجم النظام البيئي. لكن العيب أن كل تلك المساحة (23 قناة، وسجل مهارات خارجي ضخم، ولوحة تحكم ترغب في أن تكون قابلة للوصول) هي أيضًا سطح هجوم. وهو ما يستحق قسمه الخاص.

سجل OpenClaw الأمني: ما الذي تتطلبه "الاستضافة الذاتية" فعليًا هنا

متتبّع CVE المجتمعي الخاص بـ OpenClaw (jgamblin/OpenClawCVEs) يُبلِّغ الآن عن 543 ثغرة CVE في OpenClaw من فحص مباشر لـ CVE List V5، بينما تُدرِج قاعدة بيانات OpenCVE lists 500+ entries under the OpenClaw vendor tag. Treat the exact count as moving data, not a fixed scorecard; the important point is that OpenClaw has a much heavier public CVE footprint than OpenHuman or Hermes.

Two are worth naming because they define the risk. CVE-2026-32922 (CVSS 9.9, critical) is a privilege escalation documented by ARMO, where a single API call turns a pairing token into full admin access with remote code execution. CVE-2026-25253 (CVSS 8.8, high) is a cross-site WebSocket hijacking flaw: a malicious webpage can steal your auth token and run code on your host from a single link. It was patched in v2026.1.29 and drew advisories from multiple organizations including Microsoft. There was also a supply-chain event, sometimes called ClawHavoc, where malicious skills were planted in the community skill registry; one audit of 2,857 skills found 341 malicious, and one bad skill reached #1 in the registry while shipping a macOS stealer payload.

Here's the part that reframes all of it, though: the biggest real-world risk isn't the CVEs, it's deployment. A large proportion of the OpenClaw instances found exposed on the public internet were running with no authentication at all, because operators reconfigure port 18789 for remote access without adding authentication (the shipped default binds to loopback and requires auth). Many of the tracked CVEs are patched in current versions. What isn't patched by an update is a wide-open instance sitting on a public IP.

نصيحة احترافية. حصّن قبل أن تكشف أي شيء. لا تربط لوحة تحكم OpenClaw بـ 0.0.0.0. أبقِ port 18789 على localhost وصِل إليه عبر نفق SSH (ssh -L 18789:localhost:18789 you@your-vps)، أو ضعه خلف وكيل عكسي بمصادقة. تحقق من هذه الإعدادات مقابل وثائق OpenClaw الحالية قبل الانطلاق؛ فالإعدادات الافتراضية تتغير بين الإصدارات.

قراءتي: عدد ثغرات CVE في OpenClaw سبب لنشره بعناية، لا سبب لاستبعاده. فهو الأكثر انتشارًا بين الثلاثة تحديدًا لأنه الأكثر قدرة، و"واسع الانتشار لدى أناس يتركون الباب مفتوحًا" هو ما يُنتِج الأرقام المثيرة. شغّله محكم الإغلاق ومُحدَّثًا، وعندها تتوقف معظم الإحصاءات المخيفة عن وصف جهازك.

OpenHuman: الذاكرة أولًا، سطح مكتب مع خادم

الأمر الذي ينبغي فهمه عن OpenHuman هو أنه يتكوّن من جزأين. openhuman-core هو خادم Rust بلا واجهة يعمل بـ JSON-RPC كحاوية Docker مستقلة على منفذ قابل للتهيئة (راجع المستودع لمعرفة القيمة الافتراضية الحالية). أما تطبيق سطح المكتب، وهو بناء Tauri (React + Rust)، فهو عميل منفصل يتحدث إلى تلك النواة. ويمكن أن تعيش النواة على VPS بينما يتصل بها عميل سطح المكتب عن بُعد، وهذا هو نموذج الاستضافة الذاتية الذي يجعله مناسبًا هنا: خادم دائم التشغيل، وعميل خفيف على حاسوبك المحمول.

ما تقوم به تلك النواة هو عمل الذاكرة الموصوف سابقًا: أكثر من 100 تكامل OAuth إضافةً إلى أكثر من 5,000 خادم MCP تغذّي حلقة الجلب التلقائي كل 20 دقيقة، مضغوطة عبر خطوة تقليل الرموز (TokenJuice، بتقليل مزعوم يصل إلى 80%) إلى Memory Tree وخزانة Obsidian. الوضع الأمني متين على الورق لمشروع حديث، بتشفير AES-256-GCM أثناء السكون، واشتقاق مفاتيح Argon2id، وتكامل مع سلسلة مفاتيح نظام التشغيل، وعزل الأدوات عبر Docker/Bubblewrap/Firejail/Landlock. وقد أُبلِغ الآن عن ثغرة CVE واحدة على الأقل في OpenHuman: CVE-2026-55743، وهي تجاوز لعزل/قائمة سماح أداة الصدفة يؤثر على الإصدارات حتى 0.54.0. لذا فإن القراءة الصحيحة ليست "لا سجل بعد"، بل "مشروع حديث، وضع أمني سريع التغير، تحقق من الإصدار المُصحَّح قبل النشر".

Two things to weigh before you pick it. First, the license: OpenHuman is GPL-3.0, where OpenClaw and Hermes are both MIT. If you plan to fork or extend it and ship your changes, GPL's copyleft applies, which matters for a company, less so for a personal deployment. Second, the resources: the project's docs recommend 4 GB+ of RAM, with 16 GB+ for heavier use, notably more than the other two, and more still if you pair it with a local model on the same box.

تحذير واحد بشأن المصادر: كان موقع الوثائق الخارجي لـ OpenHuman غير قابل للوصول عندما تحققت، لذا فإن المواصفات أعلاه مأخوذة من ملف README الخاص به على GitHub، ومتتبّع المشكلات، والمستودع بدلًا من بوابة وثائق مصقولة. وهي متسقة عبر تلك المصادر، لكن إذا كنت تعتمد على رقم معين، فأعد التحقق منه مقابل المستودع قبل أن تلتزم.

Hermes Agent: أصيل للخادم مع حلقة تعلّم

لا يزال Hermes أصيلًا للخادم في جوهره، لكنه لم يعد يندرج بوضوح ضمن فئة "بلا تطبيق سطح مكتب". فالوثائق الرسمية تقدّم الآن Hermes Desktop إلى جانب التثبيت عبر سطر الأوامر، بينما لا يزال بإمكان الوكيل نفسه العمل على VPS أو جهاز افتراضي سحابي أو بيئة خادم أخرى. يمكنك التفاعل معه عبر منصات المراسلة، أو تطبيق سطح المكتب، أو واجهة طرفية حقيقية مع تحرير متعدد الأسطر وإكمال تلقائي لأوامر الشرطة المائلة. إذا كان OpenHuman هو "سطح مكتب بنواة خادم" وOpenClaw هو "بوابة تراسلها"، فإن Hermes أقرب إلى "وكيل يعتمد الخادم أولًا مع إمكانية وصول اختيارية عبر سطح المكتب".

It's built by Nous Research, which carries weight with the open-source LLM crowd and is a credibility signal for anyone evaluating longevity. Feature-wise it leans into automation: a built-in cron scheduler for scheduled jobs, subagent delegation that parallelizes work across isolated agents, 60+ built-in tools with MCP, and 300+ models including local runners. It's MIT-licensed, currently past the v0.18 "Judgment Release" line, with v0.18.2 on GitHub (July 8, 2026; v0.19.0 followed on July 20) and sits at roughly 211K GitHub stars.

حلقة التعلّم هي ما يميّزه عن وكيل تفاعلي بسيط: فهو يبني مهارات من التجربة ويحتفظ بنموذج مستخدم عبر الجلسات، لذا تتراكم فائدته بمرور الوقت دون القيام باستيعاب استباقي على طريقة OpenHuman. أما على صعيد الأمن، فإن Hermes ليس خاليًا من ثغرات CVE. يُدرِج OpenCVE عشرات من ثغرات CVE لـ NousResearch/hermes-agent، بما في ذلك مشكلات حول المصادقة، وإعادة ربط WebSocket/DNS، والحقن، واجتياز المسارات، ومعالجة البوابة/webhook. وهذا لا يزال سجلًا عامًا أخف من سجل OpenClaw، لكن الاستنتاج الصحيح هو "تعرّض معروف أصغر"، لا "لم يُبلَّغ عن شيء".

مواجهة مباشرة: البنية والأمن والنشر والتكلفة

إليك الأمر كله على شاشة واحدة. أعداد النجوم والإصدارات هي كما في أوائل يوليو 2026 وتتغير بسرعة، لذا أعد التحقق من أي شيء تنوي اقتباسه.

تغطي الخلايا المواصفات؛ لكن هناك مفاضلتين لا يلتقطهما الجدول تستحق كلٌّ منهما جملة. التوتر بين الأمن والنظام البيئي يشد في اتجاهين متعاكسين: فسجل CVE في OpenClaw هو ثمن كونه الأداة الأكثر نشرًا والأكثر توسّعًا في الفئة. ولدى OpenHuman وHermes سجلات CVE عامة أصغر بكثير، لكن لا ينبغي تأطير أيٍّ منهما بأنه نظيف أو غير مُختبَر بعد الآن؛ بل ينبغي تأطيرهما بأنهما أحدث وأقل دراسة. أما الانقسام بين سطح المكتب والخادم فهو تفرّع حقيقي: لا يزال OpenHuman الأكثر توجّهًا نحو سطح المكتب مع نواة الذاكرة بين الثلاثة، لكن Hermes يقدّم الآن أيضًا مثبِّتًا لسطح المكتب، لذا فإن الانقسام الأوضح ليس "سطح مكتب مقابل بلا سطح مكتب"؛ بل هو "نموذج سطح مكتب/نواة يعتمد الذاكرة أولًا مقابل وكيل يعتمد الخادم أولًا مع إمكانية وصول اختيارية عبر سطح المكتب".

أيها ينبغي أن تختار؟

طابِق البنية مع الجملة التي تشبهك أكثر:

• "أريد أن يعرفني الوكيل مسبقًا قبل أن أسأل أي شيء". اختر OpenHuman. فنموذج الذاكرة الاستباقي هو الوحيد هنا الذي يجمّع السياق في الخلفية، ولا شيء آخر يكرر حلقة استيعاب الـ 100 تكامل. وتدفع ثمن ذلك في ذاكرة RAM (4 GB حدًا أدنى)، وجهد الإعداد، ومجتمع أصغر وأحدث.
• "أريد الوصول إلى ذكائي الاصطناعي من WhatsApp أو Telegram أو أي تطبيق أنا فيه بالفعل". اختر OpenClaw. فقنواته الـ 23 لا تُنازَع، والنظام البيئي هو الأعمق. وتتحمل مقابل ذلك واجب تحصين الأمن.
• "أريد مهامًا مجدولة على جانب الخادم وجهة بحثية موثوقة وراء المشروع". اختر Hermes Agent. أصيل للخادم، وcron مدمج، وسلالة Nous Research، وحلقة تعلّم تتراكم، بعبء CVE عام أقل من OpenClaw لكن مع مشكلات مُبلَّغ عنها كافية تتطلب انضباط تحديث معتادًا.

حكم سريع. لا يوجد فائز واحد؛ فالأمر يعود إلى ما تريد أن يكون عليه الوكيل. لو اضطررت إلى توزيع اختيارات من سطر واحد: OpenHuman لمهووس الذاكرة الذي يريد ذكاءً اصطناعيًا يقرؤه أولًا، وOpenClaw لأقصى وصول إذا كنت ستنشره بمسؤولية، وHermes للشخص الذي يريد خدمة أتمتة نظيفة وأصيلة للخادم دون متاعب. وأي شخص يخبرك بأن أحد هذه الأدوات هو الأفضل موضوعيًا لم يدرك أنها تحل ثلاث مشكلات مختلفة.

عاملان إضافيان ينبغي أن يحسما التعادل. الترخيص: GPL-3.0 (OpenHuman) يهم إذا كنت تنوي التفريع وإعادة التوزيع؛ وMIT (OpenClaw وHermes) هو المسار الأكثر حرية لذلك. وتحمّل المخاطر الأمنية: إذا كانت فكرة تشغيل أداة بسجل CVE الخاص بـ OpenClaw تقلق نومك حتى وهي محكمة الإغلاق، فذلك سبب مشروع لاختيار إحدى الأداتين الأخريين؛ فقط لا تخلط بين سجل CVE أصغر وبين دليل على أن مشروعًا أحدث هو تلقائيًا أكثر أمانًا.

أين تشغّل كلًا منها

الثلاثة جميعها خدمات دائمة التشغيل؛ إذ تحتاج إلى أن تكون قيد التشغيل عندما لا تكون على مكتبك، ما يستبعد تشغيلها من حاسوبك المحمول ويشير إلى VPS. (الاستضافة المشتركة غير واردة للثلاثة جميعًا: فهي تحتاج إلى Docker وصلاحيات root وعمليات طويلة الأمد.) ولا يتطلب أيٌّ منها GPU ما لم تقرر اقترانها بنموذج محلي بالكامل، لذا فإن VPS بنظام Linux قياسي يفي بالغرض.

تحديد الحجم، بمواصفات عامة: OpenClaw وHermes مرتاحان على 2 GB من ذاكرة RAM كخط أساس، مع الانتقال إلى 4 GB إذا كنت تشغّل كثيرًا من الإضافات أو أحمالًا كثيفة بـ cron. أما OpenHuman فيريد 4 GB حدًا أدنى و8 GB موصى بها، خصوصًا إذا كنت ستستضيف نموذجًا محليًا إلى جانب النواة. وامنح الخيار الثقيل على الذاكرة مساحة قرص إضافية أيضًا؛ فشجرة Memory Tree في SQLite تنمو مع سجلك.

بمجرد أن تختار، ينقسم النشر على خط المتجر. OpenClaw وHermes Agent كلاهما تثبيت بنقرة واحدة على متجر Cloudzy، فتحصل على جهاز Ubuntu مُهيّأ مسبقًا مع إعداد الخدمة، وتقضي وقتك في التحصين وربط القنوات بدلًا من تفاصيل التثبيت: OpenClaw و وكيل هيرميس. OpenHuman ليس تطبيقًا بنقرة واحدة، لكنه ملائم تمامًا لـ خادم Cloudzy Linux الافتراضي: جهّز جهازًا بذاكرة RAM لا تقل عن 4 GB، وشغّل حاوية openhuman-core على Docker، وضعه خلف TLS بوكيل عكسي، ووجّه عميل سطح المكتب لديك إليه. وصلاحيات root الكاملة وتخزين NVMe تغطيان ما تحتاجه شجرة الذاكرة والحلقة الدائمة التشغيل. وأيًا كان الذي تستقر عليه، تنتهي قصة النشر بالطريقة نفسها: VPS صغير بنظام Linux تتحكم به، يشغّل الوكيل الذي اخترته.

الأسئلة الشائعة

هل OpenClaw آمن للاستضافة الذاتية؟

Yes, with caveats. OpenClaw has a heavy security history, with 500+ public CVE records listed across OpenCVE and the community CVE tracker, including critical/high-severity issues, and a large proportion of publicly exposed instances run with no authentication because misconfigured deployments expose port 18789 to the internet. Many CVEs are patched in current releases, so the practical risk is mostly about how you deploy: keep it off the public internet, require authentication, reach the dashboard over an SSH tunnel, and stay updated.

ما الفرق بين OpenHuman وHermes Agent؟

OpenHuman يعتمد الذاكرة أولًا: فهو يستوعب بياناتك استباقيًا من أكثر من 100 خدمة متصلة في حلقة كل 20 دقيقة ويبني نموذجًا عنك قبل أن تُوجّه إليه، ويأتي مع تطبيق سطح مكتب مقترن بنواة خادم بلا واجهة. أما Hermes Agent فأصيل للخادم وتفاعلي؛ يستجيب للرسائل والمهام المجدولة بدلًا من جلب بياناتك مسبقًا، لكنه يبني مخطط مهارات دائمًا عبر الجلسات من خلال حلقة تعلّم. باختصار: OpenHuman يعرفك مسبقًا؛ وHermes يتعرف عليك بمرور الوقت.

كم من ذاكرة RAM أحتاج لاستضافة هؤلاء الوكلاء ذاتيًا؟

OpenClaw وHermes Agent يعملان على نحو 2 GB من ذاكرة RAM كخط أساس، أو 4 GB إذا كنت تشغّل كثيرًا من الإضافات أو أحمالًا مجدولة ثقيلة. أما OpenHuman فيحتاج إلى 4 GB حدًا أدنى و8 GB موصى بها. ولا يتطلب أيٌّ منها GPU ما لم تقرن الوكيل بنموذج مستضاف محليًا بدلًا من API.

أي وكيل ذكاء اصطناعي مُستضاف ذاتيًا لديه أكثر تكاملات المراسلة؟

OpenClaw، بـ 23 قناة مراسلة من بينها WhatsApp وTelegram وSlack وDiscord وSignal وiMessage. ويدعم Hermes Agent أكثر من 20 منصة، من بينها Telegram وDiscord وSlack وWhatsApp وSignal وMatrix وMattermost والبريد الإلكتروني والرسائل النصية القصيرة وMicrosoft Teams وGoogle Chat. أما OpenHuman فليس موجِّه محادثات على الإطلاق؛ إنه يعتمد الذاكرة أولًا، لذا يستوعب البيانات بدلًا من توجيه الرسائل.

هل يمكن لهؤلاء الوكلاء العمل محليًا بالكامل دون مفتاح API؟

الثلاثة جميعها تستدعي نموذج لغة كبيرًا، لكن يمكنك توجيه ذلك النموذج إلى نموذج محلي بدلًا من API مستضاف. يأتي Hermes Agent مع أكثر من 300 مزوّد بما في ذلك المشغّلات المحلية؛ ويمكن اقتران OpenClaw وOpenHuman بمشغّل نموذج محلي مثل Ollama. والعمل محليًا بالكامل يعني عادةً ذاكرة RAM أكبر، وGPU إذا كنت تريد سرعة معقولة على النماذج الأكبر.