OpenClaw vs OpenHuman vs Hermes Agent: Tři způsoby, jak svépomocně hostovat osobní AI

OpenClaw, OpenHuman a Hermes Agent jsou neustále stavěny proti sobě na GitHub Trending, HN a v přehledech na YouTube, jako by šlo o tři varianty téhož. Nejde. Rozdíl mezi nimi není v seznamech funkcí. Je v tom, kdy si každý z nich o vás vytvoří představu.

OpenHuman si o vás sestaví model dříve, než vůbec napíšete první prompt. OpenClaw se učí to, co mu řeknete, relaci po relaci, napříč jakoukoli chatovací aplikací, ze které mu píšete. Hermes je někde mezi: reaguje na vás jako OpenClaw, ale udržuje si trvalou paměť, která roste s každým použitím. Právě tato osa, více než počty hvězd nebo seznamy kanálů, rozhoduje o tom, který nástroj skutečně chcete.

Zde je srovnání na této ose, plus bezpečnostní rozměr, který je důležitý, pokud budete provozovat OpenClaw, a kde každý z nich běží, jakmile si vyberete.

Zkrácená verze

• Nástroje se liší na jedné ose: kdy agent získá svůj kontext. OpenHuman staví na paměti (proaktivně načítá vaše data ve 20minutové smyčce). OpenClaw je reaktivní v rámci relace (ví to, co mu řeknete). Hermes je reaktivní, ale udržuje si trvalý, sám se zdokonalující graf dovedností napříč relacemi.
• OpenClaw is the multi-channel reach play, with about 30 messaging platforms, the biggest ecosystem (380K+ GitHub stars), and by far the heaviest CVE history. Safe to self-host if you keep it off the public internet and authenticate it; risky if you deploy it the lazy way.
• OpenHuman je pro lidi, kteří chtějí, aby je agent už znal: proaktivní paměť napříč více než 100 integracemi, desktopová aplikace ve spojení s bezhlavým serverovým jádrem, které můžete provozovat na VPS. Je stále nejmladší ze tří a licencovaný pod GPL-3.0, ale už má alespoň jedno nahlášené CVE, takže berte "mladý projekt" jako důvod k ověřování záplat, nikoli jako čistou bezpečnostní historii.
• Hermes Agent je serverově nativní volba od důvěryhodné výzkumné organizace (Nous Research), s naplánovanými úlohami, delegováním na podagenty, vestavěnou učicí smyčkou a licencí MIT. Má menší stopu CVE než OpenClaw, ale ne prázdnou, takže bezpečnostní rámec by měl znít "méně známých problémů", nikoli "žádné nenalezeny".

Rozdíl, který rozhoduje o tom, který chcete

Položte každému nástroji stejnou otázku, "co o mně víš právě teď, ještě než cokoli řeknu?", a dostanete tři různé odpovědi. To je celé srovnání v jedné otázce.

OpenHuman odpovídá dřív, než se zeptáte. Provozuje 20minutovou dotazovací smyčku proti více než 100 službám připojeným přes OAuth (Gmail, Notion, GitHub, Slack, Calendar a tak dále) a více než 5 000 serverům MCP, načítá vaše data a komprimuje je do obodované struktury Markdown, kterou nazývá Memory Tree, uložené v lokálním SQLite a zrcadlené jako trezor Obsidian. Než otevřete konverzaci, už si vytvořil model vašeho života. Jeho vlastní slogan, "mozek, který si buduje lokálně orientovanou paměť vašeho života", je architektura, nikoli marketing.

OpenClaw odpovídá tím, co jste mu řekli během této relace. Je to brána: jeden proces démona směruje příchozí zprávy z vašich chatovacích aplikací k instancím agentů a kontext se hromadí reaktivně prostřednictvím těchto relací a jeho systému zásuvných modulů. Ví, co se v konverzaci stalo a co odhalily jeho nástroje. Nesedí na pozadí a nenačítá vaši doručenou poštu.

Hermes odpovídá tím, co se dosud naučil. Stejně jako OpenClaw je reaktivní; reaguje na zprávy a naplánované události, místo aby proaktivně načítal vaše data. Ale provozuje uzavřenou učicí smyčku: vytváří dovednosti ze zkušeností, zdokonaluje je za provozu a udržuje trvalý model uživatele napříč relacemi. Nezná tedy celý váš život tak jako OpenHuman, ale ani nezačíná každou relaci od nuly. Architektonicky se nachází mezi zbylými dvěma.

Jakmile toto rozdělení uvidíte takto, zbytek srovnání zapadne na místo. Následující oddíly k jednotlivým nástrojům jsou vlastně jen o tom, "co vás každá odpověď stojí a co vám přináší".

OpenClaw: Brána pro více kanálů

Start with reach, because that's OpenClaw's whole pitch: you message it from WhatsApp, and it answers. Same from Telegram, Slack, Discord, Signal, iMessage, Teams, Matrix, and a dozen more, with about 30 messaging platforms treated as first-class channels. If your mental model of a personal AI is "the thing I text from my phone," OpenClaw is built for exactly that.

Pod kapotou je to démon brány v TypeScript/Node: jeden proces Gateway obsluhuje kanály, relace, nástroje a směrování k izolovaným instancím agentů, s webovým řídicím panelem na localhost:18789. Na tom stojí systém dovedností/zásuvných modulů s velkým komunitním registrem, hlasové režimy (aktivační slovo a nepřetržitý hlas na mobilu), backendy Docker/SSH/sandbox a Live Canvas, vizuální pracovní prostor řízený agentem. Je licencován pod MIT a s velkým náskokem má nejvíce hvězd ze tří, přes 380K na GitHubu, což znamená největší ekosystém a nejvíce dovedností třetích stran, v dobrém i zlém (o tom zlém za chvíli více).

Pokud jste četli our OpenCode vs OpenClaw comparison, note that OpenCode is a separate project: OpenClaw itself is this always-on personal-agent gateway, not a repo-focused coding CLI.

Silná stránka se zde snadno vyjádří: nic jiného v tomto srovnání se nepřibližuje dosahu kanálů ani velikosti ekosystému. Háček je v tom, že celá tato plocha (23 kanálů, obrovský registr dovedností třetích stran, řídicí panel, který chce být dostupný) je také plochou pro útok. Což je samostatný oddíl.

Bezpečnostní historie OpenClaw: Co zde "svépomocné hostování" ve skutečnosti vyžaduje

Komunitní sledovač CVE pro OpenClaw (jgamblin/OpenClawCVEs) nyní uvádí 543 CVE pro OpenClaw z přímé kontroly CVE List V5, zatímco databáze OpenCVE lists 500+ entries under the OpenClaw vendor tag. Treat the exact count as moving data, not a fixed scorecard; the important point is that OpenClaw has a much heavier public CVE footprint than OpenHuman or Hermes.

Two are worth naming because they define the risk. CVE-2026-32922 (CVSS 9.9, critical) is a privilege escalation documented by ARMO, where a single API call turns a pairing token into full admin access with remote code execution. CVE-2026-25253 (CVSS 8.8, high) is a cross-site WebSocket hijacking flaw: a malicious webpage can steal your auth token and run code on your host from a single link. It was patched in v2026.1.29 and drew advisories from multiple organizations including Microsoft. There was also a supply-chain event, sometimes called ClawHavoc, where malicious skills were planted in the community skill registry; one audit of 2,857 skills found 341 malicious, and one bad skill reached #1 in the registry while shipping a macOS stealer payload.

Here's the part that reframes all of it, though: the biggest real-world risk isn't the CVEs, it's deployment. A large proportion of the OpenClaw instances found exposed on the public internet were running with no authentication at all, because operators reconfigure port 18789 for remote access without adding authentication (the shipped default binds to loopback and requires auth). Many of the tracked CVEs are patched in current versions. What isn't patched by an update is a wide-open instance sitting on a public IP.

Tip pro pokročilé. Zabezpečte, než cokoli vystavíte. Neváž řídicí panel OpenClaw na 0.0.0.0. Ponechte port 18789 na localhostu a přistupujte k němu přes SSH tunel (ssh -L 18789:localhost:18789 you@your-vps), nebo jej umístěte za reverzní proxy s ověřováním. Ověřte tato nastavení proti aktuální dokumentaci OpenClaw, než jej spustíte naostro; výchozí hodnoty se mezi vydáními mění.

Můj pohled: počet CVE u OpenClaw je důvodem k opatrnému nasazení, nikoli důvodem jej odepsat. Je nejrozšířenějším ze tří právě proto, že je nejschopnější, a "široce nasazený lidmi, kteří nechávají dveře otevřené" je to, co vytváří titulková čísla. Provozujte jej uzamčený a aktualizovaný a většina děsivých statistik přestane popisovat váš stroj.

OpenHuman: Nejprve paměť, desktop plus server

U OpenHuman je třeba pochopit, že jde o dvě části. openhuman-core je bezhlavý server JSON-RPC v jazyce Rust, který běží jako samostatný kontejner Docker na konfigurovatelném portu (aktuální výchozí hodnotu najdete v repozitáři). Desktopová aplikace, sestavení v Tauri (React + Rust), je samostatný klient, který s tímto jádrem komunikuje. Jádro může běžet na VPS, zatímco desktopový klient se k němu připojuje vzdáleně, což je model svépomocného hostování, který jej zde činí relevantním: neustále zapnutý server, tenký klient na vašem notebooku.

To, co toto jádro dělá, je paměťová práce popsaná dříve: více než 100 integrací OAuth plus více než 5 000 serverů MCP napájí 20minutovou smyčku automatického načítání, komprimovanou prostřednictvím kroku redukce tokenů (TokenJuice, uváděná redukce až 80 %) do Memory Tree a trezoru Obsidian. Bezpečnostní úroveň je na papíře solidní na mladý projekt, se šifrováním AES-256-GCM v klidu, odvozováním klíčů Argon2id, integrací do klíčenky OS a sandboxováním nástrojů přes Docker/Bubblewrap/Firejail/Landlock. Pro OpenHuman je nyní nahlášeno alespoň jedno CVE: CVE-2026-55743, obejití sandboxu/seznamu povolených u nástroje shell, které postihuje verze až po 0.54.0. Správný výklad tedy není "zatím žádná historie", ale "mladý projekt, rychle se měnící bezpečnostní úroveň, ověřte opravenou verzi před nasazením".

Two things to weigh before you pick it. First, the license: OpenHuman is GPL-3.0, where OpenClaw and Hermes are both MIT. If you plan to fork or extend it and ship your changes, GPL's copyleft applies, which matters for a company, less so for a personal deployment. Second, the resources: the project's docs recommend 4 GB+ of RAM, with 16 GB+ for heavier use, notably more than the other two, and more still if you pair it with a local model on the same box.

Jedno upozornění ke zdrojům: externí dokumentační web OpenHuman byl při mé kontrole nedostupný, takže výše uvedené specifikace pocházejí z jeho README na GitHubu, sledovače problémů a repozitáře, nikoli z uhlazeného dokumentačního portálu. Napříč těmito zdroji jsou konzistentní, ale pokud se opíráte o konkrétní číslo, ověřte si jej znovu proti repozitáři, než se rozhodnete.

Hermes Agent: Serverově nativní s učicí smyčkou

Hermes je v jádru stále serverově nativní, ale už přesně nezapadá do škatulky "žádná desktopová aplikace". Oficiální dokumentace nyní nabízí Hermes Desktop vedle instalace z příkazové řádky, přičemž samotný agent může stále běžet na VPS, cloudovém VM nebo v jiném serverovém prostředí. Můžete s ním interagovat prostřednictvím platforem pro zasílání zpráv, desktopové aplikace nebo skutečného terminálového rozhraní s víceřádkovou úpravou a automatickým doplňováním příkazů s lomítkem. Pokud je OpenHuman "desktop se serverovým jádrem" a OpenClaw je "brána, které píšete", Hermes má blíže k "serverově prvořadému agentovi s volitelným přístupem přes desktop".

It's built by Nous Research, which carries weight with the open-source LLM crowd and is a credibility signal for anyone evaluating longevity. Feature-wise it leans into automation: a built-in cron scheduler for scheduled jobs, subagent delegation that parallelizes work across isolated agents, 60+ built-in tools with MCP, and 300+ models including local runners. It's MIT-licensed, currently past the v0.18 "Judgment Release" line, with v0.18.2 on GitHub (July 8, 2026; v0.19.0 followed on July 20) and sits at roughly 211K GitHub stars.

Učicí smyčka je to, co jej odlišuje od prostého reaktivního agenta: buduje dovednosti ze zkušeností a udržuje model uživatele napříč relacemi, takže jeho užitečnost se v čase kumuluje, aniž by prováděl proaktivní načítání ve stylu OpenHuman. Co se bezpečnosti týče, Hermes není bez CVE. OpenCVE uvádí desítky CVE pro NousResearch/hermes-agent, včetně problémů kolem ověřování, WebSocket/DNS rebindingu, injektáže, průchodu cestou (path traversal) a zpracování brány/webhooku. To je stále lehčí veřejná historie než u OpenClaw, ale správným závěrem je "menší známá expozice", nikoli "žádné nahlášeny".

Přímé srovnání: architektura, bezpečnost, nasazení, náklady

Zde je to celé na jedné obrazovce. Počty hvězd a verze jsou k začátku července 2026 a rychle se mění, takže si znovu zkontrolujte cokoli, co budete citovat.

Buňky pokrývají specifikace; dva kompromisy, které tabulka nezachycuje, si zaslouží po jedné větě. Napětí mezi bezpečností a ekosystémem táhne opačnými směry: historie CVE u OpenClaw je cenou za to, že je nejnasazovanějším a nejrozšiřovanějším nástrojem v kategorii. OpenHuman a Hermes mají mnohem menší veřejné záznamy CVE, ale ani jeden by už neměl být líčen jako čistý nebo neprověřený; měly by být líčeny jako mladší a méně prostudované. A rozdělení mezi desktopem a serverem je skutečnou křižovatkou: OpenHuman je stále nejvíce orientovaný na desktop plus paměťové jádro ze tří, ale Hermes nyní také nabízí desktopový instalátor, takže čistším rozdělením není "desktop vs žádný desktop"; je to "model desktop/jádro s prioritou paměti vs serverově prvořadý agent s volitelným přístupem přes desktop".

Který si máte vybrat?

Přiřaďte architekturu k větě, která zní nejvíc jako vy:

• "Chci, aby mě agent už znal, než se na cokoli zeptám." Zvolte OpenHuman. Model proaktivní paměti je zde jediný, který sestavuje kontext na pozadí, a nic jiného nereplikuje smyčku načítání se 100 integracemi. Zaplatíte za to v RAM (minimum 4 GB), v úsilí při nastavení a v menší, mladší komunitě.
• "Chci se ke své AI dostat z WhatsAppu, Telegramu nebo jakékoli aplikace, ve které už jsem." Zvolte OpenClaw. Jeho 23 kanálů je nepřekonaných a ekosystém je nejhlubší. Na oplátku na sebe berete domácí úkol v podobě bezpečnostního zabezpečení.
• "Chci naplánované úlohy na straně serveru a důvěryhodnou výzkumnou organizaci za projektem." Zvolte Hermes Agent. Serverově nativní, cron vestavěný, rodokmen Nous Research a učicí smyčka, která se kumuluje, s menší veřejnou zátěží CVE než OpenClaw, ale stále dostatkem nahlášených problémů na to, aby vyžadovala běžnou disciplínu aktualizací.

Rychlý verdikt. Neexistuje jediný vítěz; jde o to, čím chcete, aby agent byl. Kdybych měl rozdat jednořádkové tipy: OpenHuman pro posedlého pamětí, který chce AI, jež ho přečte jako první, OpenClaw pro maximální dosah, pokud jej nasadíte zodpovědně, Hermes pro člověka, který chce čistého, serverově nativního automatizačního démona a žádné drama. Kdokoli vám tvrdí, že jeden z nich je objektivně nejlepší, nepochopil, že řeší tři různé problémy.

Dva další faktory, které by měly rozhodnout při rovnosti. Licencování: GPL-3.0 (OpenHuman) je důležité, pokud hodláte forkovat a redistribuovat; MIT (OpenClaw, Hermes) je pro to svobodnější cesta. A tolerance k bezpečnosti: pokud vám představa provozu nástroje s historií CVE jako u OpenClaw nedá spát i po uzamčení, je to legitimní důvod zvolit jeden ze zbylých dvou; jen si nepleťte menší záznam CVE s důkazem, že mladší projekt je automaticky bezpečnější.

Kde který provozovat

Všechny tři jsou neustále zapnutí démoni; musí být v provozu, když nejste u svého stolu, což vylučuje jejich provoz z notebooku a ukazuje na VPS. (Sdílený hosting je pro všechny tři neproveditelný: potřebují Docker, root a dlouhoběžící procesy.) Žádný z nich nevyžaduje GPU, pokud se nerozhodnete spárovat je s plně lokálním modelem, takže standardní Linux VPS práci zvládne.

Dimenzování v obecných specifikacích: OpenClaw a Hermes jsou v pohodě na 2 GB RAM jako výchozí základně, s přechodem na 4 GB, pokud provozujete spoustu zásuvných modulů nebo zátěže náročné na cron. OpenHuman chce minimum 4 GB a doporučených 8 GB, zejména pokud budete hostovat lokální model vedle jádra. Volbě náročné na paměť dejte také více rezervy na disku; ten Memory Tree v SQLite roste s vaší historií.

Jakmile si vyberete, nasazení se dělí podél linie tržiště. OpenClaw i Hermes Agent lze na tržišti Cloudzy nainstalovat na jedno kliknutí, takže dostanete předkonfigurovaný stroj s Ubuntu s nastaveným démonem a svůj čas strávíte zabezpečováním a připojováním kanálů místo instalačních záležitostí: OpenClaw a Agent Hermes. OpenHuman není aplikací na jedno kliknutí, ale je čistou volbou pro Cloudzy Linux VPS: zřiďte stroj s alespoň 4 GB RAM, spusťte kontejner Docker openhuman-core, umístěte jej za TLS s reverzní proxy a nasměrujte na něj svého desktopového klienta. Plný root přístup a úložiště NVMe pokrývají to, co potřebuje memory tree a neustále zapnutá smyčka. Ať už skončíte u kteréhokoli, příběh nasazení končí stejně: malý Linux VPS pod vaší kontrolou, na kterém běží agent, kterého jste si zvolili.

Časté dotazy

Je OpenClaw bezpečný pro svépomocné hostování?

Yes, with caveats. OpenClaw has a heavy security history, with 500+ public CVE records listed across OpenCVE and the community CVE tracker, including critical/high-severity issues, and a large proportion of publicly exposed instances run with no authentication because misconfigured deployments expose port 18789 to the internet. Many CVEs are patched in current releases, so the practical risk is mostly about how you deploy: keep it off the public internet, require authentication, reach the dashboard over an SSH tunnel, and stay updated.

Jaký je rozdíl mezi OpenHuman a Hermes Agent?

OpenHuman staví na paměti: proaktivně načítá vaše data z více než 100 připojených služeb ve 20minutové smyčce a vytváří si o vás model dříve, než jej vyzvete, a dodává desktopovou aplikaci ve spojení s bezhlavým serverovým jádrem. Hermes Agent je serverově nativní a reaktivní; reaguje na zprávy a naplánované úlohy, místo aby vaše data načítal předem, ale prostřednictvím učicí smyčky si buduje trvalý graf dovedností napříč relacemi. Stručně řečeno: OpenHuman vás zná předem; Hermes vás poznává postupem času.

Kolik RAM potřebuji ke svépomocnému hostování těchto agentů?

OpenClaw a Hermes Agent běží jako výchozí základ na zhruba 2 GB RAM, nebo na 4 GB, pokud provozujete mnoho zásuvných modulů nebo náročné naplánované zátěže. OpenHuman potřebuje minimum 4 GB a doporučených 8 GB. Žádný nevyžaduje GPU, pokud agenta nespárujete s lokálně hostovaným modelem místo API.

Který svépomocně hostovaný AI agent má nejvíce integrací pro zasílání zpráv?

OpenClaw, s 23 kanály pro zasílání zpráv včetně WhatsApp, Telegram, Slack, Discord, Signal a iMessage. Hermes Agent podporuje více než 20 platforem, včetně Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, e-mailu, SMS, Microsoft Teams a Google Chat. OpenHuman není směrovač chatu vůbec; staví na paměti, takže data načítá, místo aby směroval zprávy.

Mohou tito agenti běžet plně lokálně bez klíče API?

Všechny tři volají LLM, ale tento LLM můžete nasměrovat na lokální model místo hostovaného API. Hermes Agent přichází s více než 300 poskytovateli včetně lokálních běhových prostředí; OpenClaw a OpenHuman lze spárovat s lokálním běhovým prostředím pro modely, jako je Ollama. Plně lokální provoz obvykle znamená více RAM a GPU, pokud chcete rozumnou rychlost u větších modelů.