OpenClaw vs. OpenHuman vs. Hermes Agent: Drei Wege, eine persönliche KI selbst zu hosten

OpenClaw, OpenHuman und Hermes Agent werden auf GitHub Trending, HN und in YouTube-Übersichten immer wieder gegeneinander aufgereiht, als wären sie drei Varianten derselben Sache. Sind sie nicht. Der Unterschied zwischen ihnen liegt nicht in ihren Funktionslisten. Er liegt darin, wann jedes einzelne Sie kennenlernt.

OpenHuman stellt ein Modell von Ihnen zusammen, bevor Sie überhaupt einen Prompt eingeben. OpenClaw lernt, was Sie ihm sagen, Sitzung für Sitzung, über welche Chat-App Sie ihm auch immer schreiben. Hermes liegt dazwischen: Es reagiert auf Sie wie OpenClaw, behält aber einen dauerhaften Speicher, der mit jeder Nutzung wächst. Diese Achse entscheidet, mehr als Sternzahlen oder Kanallisten, welches Tool Sie tatsächlich wollen.

Hier ist der Vergleich entlang dieser Achse, dazu die Sicherheitsdimension, die wichtig ist, wenn Sie OpenClaw betreiben wollen, und wo jedes einzelne läuft, sobald Sie sich entschieden haben.

Die Kurzfassung

• Die Tools unterscheiden sich auf einer Achse: wann der Agent seinen Kontext erhält. OpenHuman ist speicher-zuerst (es nimmt Ihre Daten proaktiv in einer 20-Minuten-Schleife auf). OpenClaw ist sitzungsreaktiv (es weiß, was Sie ihm sagen). Hermes ist reaktiv, behält aber über Sitzungen hinweg einen dauerhaften, sich selbst verbessernden Skill-Graphen.
• OpenClaw is the multi-channel reach play, with about 30 messaging platforms, the biggest ecosystem (380K+ GitHub stars), and by far the heaviest CVE history. Safe to self-host if you keep it off the public internet and authenticate it; risky if you deploy it the lazy way.
• OpenHuman ist für Menschen, die wollen, dass der Agent sie bereits kennt: proaktiver Speicher über 100+ Integrationen, eine Desktop-App gepaart mit einem headless Server-Kern, den Sie auf einem VPS betreiben können. Es ist noch das jüngste der drei und GPL-3.0-lizenziert, aber es hat bereits mindestens einen gemeldeten CVE, behandeln Sie „junges Projekt“ also als Grund, Patches zu überprüfen, und nicht als makellose Sicherheitsbilanz.
• Hermes Agent ist die server-native Wahl von einer glaubwürdigen Forschungsorganisation (Nous Research), mit geplanten Jobs, Subagenten-Delegation, einer integrierten Lernschleife und einer MIT-Lizenz. Es hat einen kleineren CVE-Fußabdruck als OpenClaw, aber keinen leeren, daher sollte die Sicherheitsbetrachtung „weniger bekannte Probleme“ lauten und nicht „keine gefunden“.

Der Unterschied, der entscheidet, welches Sie wollen

Stellen Sie jedem Tool dieselbe Frage, „Was wissen Sie gerade jetzt über mich, bevor ich etwas sage?“, und Sie erhalten drei verschiedene Antworten. Das ist der ganze Vergleich in einer Frage.

OpenHuman antwortet, bevor Sie fragen. Es führt eine 20-minütige Abfrageschleife gegen 100+ per OAuth verbundene Dienste (Gmail, Notion, GitHub, Slack, Calendar und so weiter) und 5,000+ MCP-Server aus, zieht Ihre Daten ein und komprimiert sie in eine bewertete Markdown-Struktur, die es Memory Tree nennt, gespeichert in lokalem SQLite und gespiegelt als Obsidian-Vault. Wenn Sie ein Gespräch öffnen, hat es bereits ein Modell Ihres Lebens erstellt. Sein eigener Slogan, „ein Gehirn, das einen local-first Speicher Ihres Lebens aufbaut“, ist die Architektur, nicht Marketing.

OpenClaw antwortet mit dem, was Sie ihm in dieser Sitzung gesagt haben. Es ist ein Gateway: Ein Daemon-Prozess leitet eingehende Nachrichten aus Ihren Chat-Apps an Agenten-Instanzen weiter, und Kontext sammelt sich reaktiv über diese Sitzungen und sein Plugin-System an. Es weiß, was im Gespräch passiert ist und was seine Tools zutage gefördert haben. Es sitzt nicht im Hintergrund und liest Ihren Posteingang ein.

Hermes antwortet mit dem, was es bisher gelernt hat. Wie OpenClaw ist es reaktiv; es reagiert auf Nachrichten und geplante Ereignisse, statt Ihre Daten proaktiv abzurufen. Aber es führt eine geschlossene Lernschleife aus: Es erstellt Skills aus Erfahrung, verfeinert sie während des Betriebs und pflegt ein dauerhaftes Nutzermodell über Sitzungen hinweg. Es kennt also nicht Ihr ganzes Leben so wie OpenHuman, aber es fängt auch nicht in jeder Sitzung bei null an. Architektonisch liegt es zwischen den beiden anderen.

Sobald Sie die Aufteilung so sehen, fügt sich der Rest des Vergleichs zusammen. Die Abschnitte zu den einzelnen Tools weiter unten sind eigentlich nur „was Sie jede Antwort kostet und was sie Ihnen bringt“.

OpenClaw: Das Multi-Channel-Gateway

Start with reach, because that's OpenClaw's whole pitch: you message it from WhatsApp, and it answers. Same from Telegram, Slack, Discord, Signal, iMessage, Teams, Matrix, and a dozen more, with about 30 messaging platforms treated as first-class channels. If your mental model of a personal AI is "the thing I text from my phone," OpenClaw is built for exactly that.

Unter der Haube ist es ein TypeScript/Node-Gateway-Daemon: ein Gateway-Prozess, der Kanäle, Sitzungen, Tools und das Routing zu isolierten Agenten-Instanzen abwickelt, mit einem Web-Dashboard unter localhost:18789. Darauf sitzt ein Skills-/Plugin-System mit einer großen Community-Registry, Sprachmodi (Aktivierungswort und durchgehende Sprache auf dem Mobilgerät), Docker-/SSH-/Sandbox-Backends und Live Canvas, ein agentengesteuerter visueller Arbeitsbereich. Es ist MIT-lizenziert und das mit Abstand am häufigsten mit Sternen versehene der drei, mit 380K+ auf GitHub, was das größte Ökosystem und die meisten Drittanbieter-Skills bedeutet, im Guten wie im Schlechten (mehr zum Schlechten gleich).

Wenn Sie our OpenCode vs OpenClaw comparison, note that OpenCode is a separate project: OpenClaw itself is this always-on personal-agent gateway, not a repo-focused coding CLI.

Die Stärke hier ist leicht zu benennen: Nichts anderes in diesem Vergleich kommt bei der Kanalreichweite oder der Größe des Ökosystems auch nur annähernd heran. Der Haken ist, dass all diese Fläche (23 Kanäle, eine riesige Drittanbieter-Skill-Registry, ein Dashboard, das erreichbar sein will) auch Angriffsfläche ist. Was einen eigenen Abschnitt verdient.

OpenClaws Sicherheitsbilanz: Was „Selbst gehostet“ hier tatsächlich erfordert

Der Community-CVE-Tracker für OpenClaw (jgamblin/OpenClawCVEs) meldet nun 543 OpenClaw-CVEs aus einem direkten Scan der CVE List V5, während die OpenCVE-Datenbank lists 500+ entries under the OpenClaw vendor tag. Treat the exact count as moving data, not a fixed scorecard; the important point is that OpenClaw has a much heavier public CVE footprint than OpenHuman or Hermes.

Two are worth naming because they define the risk. CVE-2026-32922 (CVSS 9.9, critical) is a privilege escalation documented by ARMO, where a single API call turns a pairing token into full admin access with remote code execution. CVE-2026-25253 (CVSS 8.8, high) is a cross-site WebSocket hijacking flaw: a malicious webpage can steal your auth token and run code on your host from a single link. It was patched in v2026.1.29 and drew advisories from multiple organizations including Microsoft. There was also a supply-chain event, sometimes called ClawHavoc, where malicious skills were planted in the community skill registry; one audit of 2,857 skills found 341 malicious, and one bad skill reached #1 in the registry while shipping a macOS stealer payload.

Here's the part that reframes all of it, though: the biggest real-world risk isn't the CVEs, it's deployment. A large proportion of the OpenClaw instances found exposed on the public internet were running with no authentication at all, because operators reconfigure port 18789 for remote access without adding authentication (the shipped default binds to loopback and requires auth). Many of the tracked CVEs are patched in current versions. What isn't patched by an update is a wide-open instance sitting on a public IP.

Profi-Tipp. Härten Sie ab, bevor Sie irgendetwas exponieren. Binden Sie das Dashboard von OpenClaw nicht an 0.0.0.0. Belassen Sie Port 18789 auf localhost und erreichen Sie ihn über einen SSH-Tunnel (ssh -L 18789:localhost:18789 you@your-vps), oder stellen Sie ihn hinter einen authentifizierten Reverse Proxy. Überprüfen Sie diese Einstellungen anhand der aktuellen Docs von OpenClaw, bevor Sie live gehen; Standardwerte ändern sich zwischen Releases.

Meine Einschätzung: Die CVE-Zahl von OpenClaw ist ein Grund, es sorgfältig bereitzustellen, kein Grund, es abzuschreiben. Es ist gerade deshalb das am weitesten verbreitete der drei, weil es das leistungsfähigste ist, und „weit verbreitet von Leuten, die die Tür offen lassen“ ist das, was Schlagzeilenzahlen erzeugt. Betreiben Sie es abgeriegelt und aktuell, und die meisten der beängstigenden Statistiken beschreiben Ihre Maschine nicht mehr.

OpenHuman: Speicher-zuerst, Desktop plus Server

Was man über OpenHuman verstehen muss, ist, dass es aus zwei Teilen besteht. openhuman-core ist ein headless Rust-JSON-RPC-Server, der als eigenständiger Docker-Container auf einem konfigurierbaren Port läuft (den aktuellen Standard finden Sie im Repo). Die Desktop-App, ein Tauri-Build (React + Rust), ist ein separater Client, der mit diesem Kern kommuniziert. Der Kern kann auf einem VPS liegen, während sich der Desktop-Client aus der Ferne mit ihm verbindet, was das Self-Host-Modell ist, das es hier relevant macht: ein stets aktiver Server, ein schlanker Client auf Ihrem Laptop.

Was dieser Kern tut, ist die zuvor beschriebene Speicherarbeit: 100+ OAuth-Integrationen plus 5,000+ MCP-Server speisen die 20-minütige Auto-Fetch-Schleife, komprimiert über einen Token-Reduktionsschritt (TokenJuice, angeblich bis zu 80% Reduktion) in den Memory Tree und den Obsidian-Vault. Die Sicherheitslage ist für ein junges Projekt auf dem Papier solide, mit AES-256-GCM-Verschlüsselung im Ruhezustand, Argon2id-Schlüsselableitung, Integration des Betriebssystem-Schlüsselbunds und Tool-Sandboxing über Docker/Bubblewrap/Firejail/Landlock. Für OpenHuman ist inzwischen mindestens ein CVE gemeldet: CVE-2026-55743, eine Umgehung der Sandbox/Allowlist des Shell-Tools, die Versionen bis 0.54.0 betrifft. Die richtige Lesart ist also nicht „noch keine Bilanz“, sondern „junges Projekt, schnelllebige Sicherheitslage, prüfen Sie die gepatchte Version vor der Bereitstellung“.

Two things to weigh before you pick it. First, the license: OpenHuman is GPL-3.0, where OpenClaw and Hermes are both MIT. If you plan to fork or extend it and ship your changes, GPL's copyleft applies, which matters for a company, less so for a personal deployment. Second, the resources: the project's docs recommend 4 GB+ of RAM, with 16 GB+ for heavier use, notably more than the other two, and more still if you pair it with a local model on the same box.

Ein Vorbehalt zur Quellenlage: Die externe Docs-Website von OpenHuman war nicht erreichbar, als ich nachgesehen habe, daher stammen die obigen Angaben aus seiner GitHub-README, dem Issue-Tracker und dem Repo statt aus einem ausgefeilten Docs-Portal. Sie sind über diese Quellen hinweg konsistent, aber wenn Sie sich auf eine bestimmte Zahl stützen, überprüfen Sie sie anhand des Repos erneut, bevor Sie sich festlegen.

Hermes Agent: Server-nativ mit einer Lernschleife

Hermes ist im Kern weiterhin server-nativ, passt aber nicht mehr sauber in die Schublade „keine Desktop-App“. Die offiziellen Docs bieten nun Hermes Desktop neben der Installation über die Kommandozeile an, während der Agent selbst weiterhin auf einem VPS, einer Cloud-VM oder einer anderen Serverumgebung laufen kann. Sie können mit ihm über Messaging-Plattformen, die Desktop-App oder eine echte Terminal-Oberfläche mit mehrzeiliger Bearbeitung und Autovervollständigung von Slash-Befehlen interagieren. Wenn OpenHuman „Desktop mit einem Server-Kern“ ist und OpenClaw „ein Gateway, dem Sie schreiben“, dann ist Hermes näher an „einem serverzuerst ausgerichteten Agenten mit optionalem Desktop-Zugang“.

It's built by Nous Research, which carries weight with the open-source LLM crowd and is a credibility signal for anyone evaluating longevity. Feature-wise it leans into automation: a built-in cron scheduler for scheduled jobs, subagent delegation that parallelizes work across isolated agents, 60+ built-in tools with MCP, and 300+ models including local runners. It's MIT-licensed, currently past the v0.18 "Judgment Release" line, with v0.18.2 on GitHub (July 8, 2026; v0.19.0 followed on July 20) and sits at roughly 211K GitHub stars.

Die Lernschleife ist das, was es von einem einfachen reaktiven Agenten unterscheidet: Es baut Skills aus Erfahrung auf und behält ein sitzungsübergreifendes Nutzermodell, sodass es seinen Nutzen mit der Zeit steigert, ohne die proaktive Aufnahme im Stil von OpenHuman zu betreiben. In Sachen Sicherheit ist Hermes nicht CVE-frei. OpenCVE listet Dutzende CVEs für NousResearch/hermes-agent auf, darunter Probleme rund um Authentifizierung, WebSocket-/DNS-Rebinding, Injection, Path Traversal und die Handhabung von Gateway/Webhook. Das ist immer noch eine leichtere öffentliche Bilanz als die von OpenClaw, aber die richtige Schlussfolgerung lautet „kleinere bekannte Angriffsfläche“ und nicht „keine gemeldet“.

Direkter Vergleich: Architektur, Sicherheit, Bereitstellung, Kosten

Hier ist das Ganze auf einem Bildschirm. Sternzahlen und Versionen sind Stand Anfang Juli 2026 und ändern sich schnell, überprüfen Sie also alles, was Sie zitieren wollen.

Die Zellen decken die Spezifikationen ab; zwei Kompromisse, die die Tabelle nicht erfasst, sind je einen Satz wert. Die Spannung zwischen Sicherheit und Ökosystem zieht in entgegengesetzte Richtungen: Die CVE-Historie von OpenClaw ist der Preis dafür, das am häufigsten bereitgestellte, am stärksten erweiterte Tool der Kategorie zu sein. OpenHuman und Hermes haben viel kleinere öffentliche CVE-Bilanzen, aber keines von beiden sollte mehr als sauber oder ungetestet dargestellt werden; sie sollten als jünger und weniger untersucht dargestellt werden. Und die Aufteilung Desktop gegen Server ist eine echte Weggabelung: OpenHuman ist weiterhin das am stärksten auf Desktop plus Speicher-Kern ausgerichtete der drei, aber Hermes bietet nun auch einen Desktop-Installer, sodass die sauberere Aufteilung nicht „Desktop gegen kein Desktop“ lautet, sondern „speicher-zuerst ausgerichtetes Desktop-/Kern-Modell gegen serverzuerst ausgerichteten Agenten mit optionalem Desktop-Zugang“.

Welches sollten Sie wählen?

Ordnen Sie die Architektur dem Satz zu, der am ehesten auf Sie zutrifft:

• „Ich will, dass der Agent mich schon kennt, bevor ich irgendetwas frage.“ Wählen Sie OpenHuman. Das proaktive Speichermodell ist das einzige hier, das Kontext im Hintergrund zusammenstellt, und nichts anderes bildet die Aufnahmeschleife mit 100 Integrationen nach. Sie bezahlen dafür mit RAM (mindestens 4 GB), Einrichtungsaufwand und einer kleineren, jüngeren Community.
• „Ich will meine KI von WhatsApp, Telegram oder welcher App auch immer erreichen, in der ich schon bin.“ Wählen Sie OpenClaw. Seine 23 Kanäle sind unangefochten, und das Ökosystem ist das umfangreichste. Im Gegenzug übernehmen Sie die Hausaufgabe der Sicherheitshärtung.
• „Ich will geplante serverseitige Jobs und eine glaubwürdige Forschungsorganisation hinter dem Projekt.“ Wählen Sie Hermes Agent. Server-nativ, Cron integriert, der Stammbaum von Nous Research und eine Lernschleife, die sich aufsummiert, mit weniger öffentlichem CVE-Ballast als OpenClaw, aber immer noch genug gemeldeten Problemen, um normale Update-Disziplin zu erfordern.

Schnelles Fazit. Es gibt keinen einzelnen Gewinner; es kommt darauf an, was Sie von dem Agenten wollen. Wenn ich einzeilige Empfehlungen aussprechen müsste: OpenHuman für den Speicher-Besessenen, der eine KI will, die ihn zuerst liest, OpenClaw für maximale Reichweite, wenn Sie es verantwortungsvoll bereitstellen, Hermes für die Person, die einen sauberen, server-nativen Automatisierungs-Daemon und kein Drama will. Wer Ihnen sagt, eines davon sei objektiv das beste, hat nicht begriffen, dass sie drei verschiedene Probleme lösen.

Zwei weitere Faktoren, die eine Pattsituation auflösen sollten. Lizenzierung: GPL-3.0 (OpenHuman) ist wichtig, wenn Sie forken und weiterverbreiten wollen; MIT (OpenClaw, Hermes) ist dafür der freiere Weg. Und die Sicherheitstoleranz: Wenn Ihnen der Gedanke, ein Tool mit der CVE-Bilanz von OpenClaw zu betreiben, selbst abgeriegelt den Schlaf raubt, ist das ein legitimer Grund, eines der beiden anderen zu wählen; halten Sie eine kleinere CVE-Bilanz nur nicht für einen Beweis, dass ein jüngeres Projekt automatisch sicherer ist.

Wo Sie jedes einzelne betreiben

Alle drei sind stets aktive Daemons; sie müssen laufen, wenn Sie nicht am Schreibtisch sind, was den Betrieb auf Ihrem Laptop ausschließt und auf einen VPS verweist. (Shared Hosting kommt für alle drei nicht infrage: Sie brauchen Docker, root und langlaufende Prozesse.) Keines von ihnen benötigt eine GPU, es sei denn, Sie entscheiden sich, es mit einem vollständig lokalen Modell zu kombinieren, sodass ein normaler Linux-VPS die Aufgabe erfüllt.

Dimensionierung, in generischen Spezifikationen: OpenClaw und Hermes kommen mit 2 GB RAM als Ausgangsbasis gut zurecht und gehen auf 4 GB hoch, wenn Sie viele Plugins oder Cron-lastige Workloads betreiben. OpenHuman will mindestens 4 GB und empfohlen 8 GB, besonders wenn Sie neben dem Kern ein lokales Modell hosten. Geben Sie der speicherlastigen Option auch mehr Speicherplatz-Reserve; dieser SQLite Memory Tree wächst mit Ihrer Historie.

Sobald Sie sich entschieden haben, teilt sich die Bereitstellung entlang der Marketplace-Linie. OpenClaw und Hermes Agent sind beide Ein-Klick-Installationen im Cloudzy-Marketplace, sodass Sie eine vorkonfigurierte Ubuntu-Maschine mit eingerichtetem Daemon erhalten und Ihre Zeit mit dem Härten und dem Anbinden von Kanälen verbringen statt mit Installations-Kleinkram: OpenClaw und Hermes-Agent. OpenHuman ist keine Ein-Klick-App, aber es passt sauber zu einem Cloudzy Linux VPS: Stellen Sie eine Maschine mit mindestens 4 GB RAM bereit, betreiben Sie den openhuman-core Docker-Container, stellen Sie ihn mit einem Reverse Proxy hinter TLS und richten Sie Ihren Desktop-Client darauf aus. Voller root-Zugriff und NVMe-Speicher decken ab, was der Memory Tree und die stets aktive Schleife benötigen. Für welches Sie sich auch entscheiden, die Bereitstellungsgeschichte endet gleich: ein kleiner Linux-VPS, den Sie kontrollieren und auf dem der von Ihnen gewählte Agent läuft.

Häufig gestellte Fragen

Ist OpenClaw sicher selbst zu hosten?

Yes, with caveats. OpenClaw has a heavy security history, with 500+ public CVE records listed across OpenCVE and the community CVE tracker, including critical/high-severity issues, and a large proportion of publicly exposed instances run with no authentication because misconfigured deployments expose port 18789 to the internet. Many CVEs are patched in current releases, so the practical risk is mostly about how you deploy: keep it off the public internet, require authentication, reach the dashboard over an SSH tunnel, and stay updated.

Was ist der Unterschied zwischen OpenHuman und Hermes Agent?

OpenHuman ist speicher-zuerst: Es nimmt Ihre Daten proaktiv von 100+ verbundenen Diensten in einer 20-Minuten-Schleife auf und baut ein Modell von Ihnen auf, bevor Sie ihm einen Prompt geben, und es liefert eine Desktop-App gepaart mit einem headless Server-Kern. Hermes Agent ist server-nativ und reaktiv; es reagiert auf Nachrichten und geplante Jobs, statt Ihre Daten vorab abzurufen, aber es baut über Sitzungen hinweg einen dauerhaften Skill-Graphen über eine Lernschleife auf. Kurz gesagt: OpenHuman kennt Sie von Anfang an; Hermes lernt Sie mit der Zeit kennen.

Wie viel RAM brauche ich, um diese Agenten selbst zu hosten?

OpenClaw und Hermes Agent laufen mit etwa 2 GB RAM als Ausgangsbasis oder 4 GB, wenn Sie viele Plugins oder schwere geplante Workloads betreiben. OpenHuman benötigt mindestens 4 GB und empfohlen 8 GB. Keines benötigt eine GPU, es sei denn, Sie kombinieren den Agenten mit einem lokal gehosteten Modell statt einer API.

Welcher selbst gehostete KI-Agent hat die meisten Messaging-Integrationen?

OpenClaw, mit 23 Messaging-Kanälen einschließlich WhatsApp, Telegram, Slack, Discord, Signal und iMessage. Hermes Agent unterstützt 20+ Plattformen, darunter Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, E-Mail, SMS, Microsoft Teams und Google Chat. OpenHuman ist überhaupt kein Chat-Router; es ist speicher-zuerst, es nimmt also Daten auf, statt Nachrichten weiterzuleiten.

Können diese Agenten vollständig lokal ohne API-Schlüssel laufen?

Alle drei rufen ein LLM auf, aber Sie können dieses LLM auf ein lokales Modell statt auf eine gehostete API richten. Hermes Agent kommt mit 300+ Anbietern einschließlich lokaler Runner; OpenClaw und OpenHuman lassen sich mit einem lokalen Modell-Runner wie Ollama kombinieren. Vollständig lokal zu laufen bedeutet in der Regel mehr RAM und eine GPU, wenn Sie bei größeren Modellen eine vernünftige Geschwindigkeit wollen.