OpenClaw対OpenHuman対Hermes Agent、パーソナルAIをセルフホストする3つの方法

OpenClaw、OpenHuman、Hermes Agentは、GitHub Trending、HN、YouTubeのまとめで、まるで同じものの3つのバリエーションであるかのように繰り返し並べて比較されています。そうではありません。これらの違いは機能リストではありません。それぞれがいつあなたを知るようになるか、です。

OpenHumanは、あなたがプロンプトを入力するより前に、あなたのモデルを組み立てます。OpenClawは、どのチャットアプリからメッセージを送っても、セッションごとにあなたが伝えたことを学びます。Hermesはその中間に位置します。OpenClawのようにあなたに反応しますが、使うたびに増えていく永続的なメモリを保持します。その軸こそが、スター数やチャンネルのリストよりも、実際にどのツールが欲しいかを決めるものです。

こちらがその軸に沿った比較であり、加えてOpenClawを動かすなら重要になるセキュリティの観点、そして選んだ後にそれぞれがどこで動くかについてです。

短いバージョン

• これらのツールは1つの軸で異なります。すなわち、エージェントがいつコンテキストを得るか、です。OpenHumanはメモリ優先で(20分のループであなたのデータを能動的に取り込みます)。OpenClawはセッション反応型です(あなたが伝えたことを知っています)。Hermesは反応型ですが、セッションをまたいで永続的で自己改善するスキルグラフを保持します。
• OpenClaw is the multi-channel reach play, with about 30 messaging platforms, the biggest ecosystem (380K+ GitHub stars), and by far the heaviest CVE history. Safe to self-host if you keep it off the public internet and authenticate it; risky if you deploy it the lazy way.
• OpenHumanは、エージェントに既に自分を知っていてほしい人向けです。100以上の連携にわたる能動的なメモリ、そしてVPSで動かせるヘッドレスなサーバーのコアと組み合わさったデスクトップアプリを備えています。3つの中では依然として最も新しく、GPL-3.0ライセンスですが、すでに 少なくとも1件の報告されたCVEがあるため、「新しいプロジェクト」であることは、きれいなセキュリティの実績としてではなく、パッチを検証する理由として捉えてください。
• Hermes Agentは、信頼できる研究組織(Nous Research)によるサーバーネイティブな選択肢であり、スケジュールされたジョブ、サブエージェントへの委任、組み込みの学習ループ、そしてMITライセンスを備えています。OpenClawよりも 小さいCVEのフットプリント を持ちますが、まったくないわけではないため、セキュリティの捉え方は「見つかっていない」ではなく「既知の問題がより少ない」であるべきです。

どれが欲しいかを決める違い

各ツールに同じ質問、「私が何も言う前に、今この瞬間、私について何を知っているのか」を尋ねると、3つの異なる答えが返ってきます。それが1つの質問に凝縮した比較のすべてです。

OpenHumanは、あなたが尋ねる前に答えます。100以上のOAuth接続サービス(Gmail、Notion、GitHub、Slack、Calendarなど)と5,000以上のMCPサーバーに対して20分のポーリングループを実行し、あなたのデータを取り込んで、Memory Treeと呼ぶスコア付きのMarkdown構造へと圧縮します。これはローカルのSQLiteに保存され、Obsidianのボールトとしてミラーされます。あなたが会話を開くころには、すでにあなたの人生のモデルを組み立てています。その独自のキャッチコピー「あなたの人生についてローカル優先のメモリを構築する脳」は、マーケティングではなくアーキテクチャそのものです。

OpenClawは、このセッションであなたが伝えたことをもとに答えます。これはゲートウェイです。1つのデーモンプロセスが、あなたのチャットアプリからの受信メッセージをエージェントのインスタンスへとルーティングし、コンテキストはそれらのセッションとプラグインシステムを通じて反応的に蓄積されます。会話の中で何が起きたか、そしてそのツールが浮かび上がらせたものを知っています。バックグラウンドで受信トレイを取り込んで居座っているわけではありません。

Hermesは、これまでに学んだことをもとに答えます。OpenClawと同様に反応型で、あなたのデータを能動的に取得するのではなく、メッセージやスケジュールされたイベントに応答します。しかし、閉じた学習ループを実行します。経験からスキルを作り出し、稼働しながらそれらを洗練させ、セッションをまたいで永続的なユーザーモデルを維持します。そのため、OpenHumanのようにあなたの人生全体を知っているわけではありませんが、毎回のセッションでゼロから始めるわけでもありません。アーキテクチャ的には、他の2つの中間に位置します。

この分かれ方をこう捉えれば、比較の残りは自然に収まります。以下のツールごとのセクションは、実際のところ「それぞれの答えが何を要し、何をもたらすか」にすぎません。

OpenClaw、マルチチャンネルのゲートウェイ

Start with reach, because that's OpenClaw's whole pitch: you message it from WhatsApp, and it answers. Same from Telegram, Slack, Discord, Signal, iMessage, Teams, Matrix, and a dozen more, with about 30 messaging platforms treated as first-class channels. If your mental model of a personal AI is "the thing I text from my phone," OpenClaw is built for exactly that.

内部的には、これはTypeScript/Nodeのゲートウェイのデーモンです。1つのGatewayプロセスが、チャンネル、セッション、ツール、そして分離されたエージェントのインスタンスへのルーティングを扱い、localhost:18789にウェブのダッシュボードを備えています。その上には、大きなコミュニティのレジストリを持つスキル/プラグインのシステム、音声モード(ウェイクワードとモバイルでの連続音声)、Docker/SSH/サンドボックスのバックエンド、そしてエージェント駆動のビジュアルワークスペースであるLive Canvasが載っています。MITライセンスで、3つの中では大差でスターが最も多く、GitHubで380K以上に達しており、これは最大のエコシステムと最多のサードパーティのスキルを意味します。良くも悪くもです(悪い面についてはこの後すぐ触れます)。

もしあなたが our OpenCode vs OpenClaw comparison, note that OpenCode is a separate project: OpenClaw itself is this always-on personal-agent gateway, not a repo-focused coding CLI.

ここでの強みは簡単に言えます。この比較の中で、チャンネルのリーチやエコシステムの規模で近づくものは他にありません。ただし落とし穴があります。その広い表面積(23のチャンネル、巨大なサードパーティのスキルレジストリ、到達可能であろうとするダッシュボード)は、攻撃対象領域でもあります。それについては独立したセクションで扱います。

OpenClawのセキュリティの実績、ここで「セルフホスト」が実際に求めるもの

OpenClawのコミュニティのCVEトラッカー(jgamblin/OpenClawCVEs)は現在、CVE List V5の直接スキャンから543件のOpenClaw CVEを報告しており、一方 OpenCVEのデータベース lists 500+ entries under the OpenClaw vendor tag. Treat the exact count as moving data, not a fixed scorecard; the important point is that OpenClaw has a much heavier public CVE footprint than OpenHuman or Hermes.

Two are worth naming because they define the risk. CVE-2026-32922 (CVSS 9.9, critical) is a privilege escalation documented by ARMO, where a single API call turns a pairing token into full admin access with remote code execution. CVE-2026-25253 (CVSS 8.8, high) is a cross-site WebSocket hijacking flaw: a malicious webpage can steal your auth token and run code on your host from a single link. It was patched in v2026.1.29 and drew advisories from multiple organizations including Microsoft. There was also a supply-chain event, sometimes called ClawHavoc, where malicious skills were planted in the community skill registry; one audit of 2,857 skills found 341 malicious, and one bad skill reached #1 in the registry while shipping a macOS stealer payload.

Here's the part that reframes all of it, though: the biggest real-world risk isn't the CVEs, it's deployment. A large proportion of the OpenClaw instances found exposed on the public internet were running with no authentication at all, because operators reconfigure port 18789 for remote access without adding authentication (the shipped default binds to loopback and requires auth). Many of the tracked CVEs are patched in current versions. What isn't patched by an update is a wide-open instance sitting on a public IP.

プロのヒント。何かを露出させる前に堅牢化してください。OpenClawのダッシュボードを0.0.0.0にバインドしないでください。port 18789はlocalhostに保ち、SSHトンネル(ssh -L 18789:localhost:18789 you@your-vps)を通じてアクセスするか、認証付きのリバースプロキシの背後に置いてください。稼働させる前に、これらの設定をOpenClawの現在のドキュメントと照合して確認してください。デフォルトはリリース間で変わります。

私の見立てでは、OpenClawのCVE数は、これを慎重にデプロイする理由であって、切り捨てる理由ではありません。3つの中で最も広くデプロイされているのは、まさに最も高性能だからです。そして「ドアを開けっ放しにする人々によって広くデプロイされている」ことが、見出しの数字を生み出しています。ロックダウンして更新した状態で動かせば、恐ろしい統計の大半はあなたのマシンには当てはまらなくなります。

OpenHuman、メモリ優先、デスクトップとサーバーの併用

OpenHumanについて理解すべきことは、これが2つの部分からなるという点です。openhuman-coreは、設定可能なポート上でスタンドアロンのDockerコンテナとして動作するヘッドレスなRustのJSON-RPCサーバーです(現在のデフォルトはリポジトリで確認してください)。デスクトップアプリはTauriのビルド(React + Rust)で、そのコアと通信する別個のクライアントです。コアはVPS上に置き、デスクトップクライアントはリモートでそれに接続できます。これが、ここで関連性を持たせるセルフホストのモデルです。常時稼働のサーバーと、ラップトップ上の薄いクライアントです。

そのコアが行っているのは、先に述べたメモリの作業です。100以上のOAuth連携に加えて5,000以上のMCPサーバーが20分の自動取得ループに供給し、トークン削減のステップ(TokenJuice、最大80%削減とされる)を経てMemory TreeとObsidianのボールトへと圧縮されます。セキュリティの姿勢は、新しいプロジェクトとしては書面上は堅実で、保存時のAES-256-GCM暗号化、Argon2idの鍵導出、OSのキーチェーン連携、そしてDocker/Bubblewrap/Firejail/Landlockによるツールのサンドボックス化を備えています。OpenHumanについても現在、少なくとも1件のCVEが報告されています。 CVE-2026-55743、これは0.54.0までのバージョンに影響するシェルツールのサンドボックス/許可リストの回避です。ですから、正しい見方は「まだ実績がない」ではなく、「新しいプロジェクト、速く動くセキュリティの姿勢、デプロイ前に修正済みバージョンを確認する」です。

Two things to weigh before you pick it. First, the license: OpenHuman is GPL-3.0, where OpenClaw and Hermes are both MIT. If you plan to fork or extend it and ship your changes, GPL's copyleft applies, which matters for a company, less so for a personal deployment. Second, the resources: the project's docs recommend 4 GB+ of RAM, with 16 GB+ for heavier use, notably more than the other two, and more still if you pair it with a local model on the same box.

情報源についての注意が1つあります。OpenHumanの外部ドキュメントサイトは、私が確認したときには到達できませんでした。そのため、上記のスペックは、洗練されたドキュメントのポータルではなく、GitHubのREADME、課題トラッカー、リポジトリから得たものです。これらの情報源の間で一貫していますが、特定の数字に頼るなら、決定する前にリポジトリと照合して再確認してください。

Hermes Agent、学習ループを備えたサーバーネイティブ

Hermesは本質的には依然としてサーバーネイティブですが、もはや「デスクトップアプリなし」の枠にはきれいに収まりません。公式ドキュメントは現在、コマンドラインのインストールと並んで Hermes Desktop を提供していますが、エージェント自体は依然としてVPS、クラウドのVM、またはその他のサーバー環境で動かせます。メッセージングプラットフォーム、デスクトップアプリ、または複数行編集とスラッシュコマンドの自動補完を備えた本物のターミナルインターフェースを通じてやり取りできます。OpenHumanが「サーバーのコアを持つデスクトップ」で、OpenClawが「文字を送るゲートウェイ」だとすれば、Hermesは「任意でデスクトップアクセスを持つサーバー優先のエージェント」に近いものです。

It's built by Nous Research, which carries weight with the open-source LLM crowd and is a credibility signal for anyone evaluating longevity. Feature-wise it leans into automation: a built-in cron scheduler for scheduled jobs, subagent delegation that parallelizes work across isolated agents, 60+ built-in tools with MCP, and 300+ models including local runners. It's MIT-licensed, currently past the v0.18 "Judgment Release" line, with v0.18.2 on GitHub (July 8, 2026; v0.19.0 followed on July 20) and sits at roughly 211K GitHub stars.

学習ループこそが、これを単なる反応型のエージェントと分けるものです。経験からスキルを構築し、セッションをまたいだユーザーモデルを保持するため、OpenHuman式の能動的な取り込みを行うことなく、時間とともに有用性を積み重ねます。セキュリティについては、HermesはCVEがないわけではありません。 OpenCVEはNousResearch/hermes-agentについて数十件のCVEを掲載しています、これには認証、WebSocket/DNSリバインディング、インジェクション、パストラバーサル、そしてゲートウェイ/webhookの処理をめぐる問題が含まれます。それでもOpenClawよりは軽い公開記録ですが、正しい結論は「報告なし」ではなく「既知の露出がより小さい」です。

直接対決、アーキテクチャ、セキュリティ、デプロイ、コスト

こちらが全体を1画面にまとめたものです。スター数とバージョンは2026年7月初旬時点のもので変化が速いため、引用するものは再確認してください。

セルはスペックをカバーしています。表が捉えていない2つのトレードオフは、それぞれ一文の価値があります。セキュリティとエコシステムの緊張は、正反対の方向に引き合います。OpenClawのCVEの履歴は、このカテゴリで最もデプロイされ、最も拡張されたツールであることの代償です。OpenHumanとHermesははるかに小さい公開CVEの記録を持ちますが、どちらももはやきれいだとかテストされていないとかと位置づけるべきではありません。より新しく、研究がより浅いと位置づけるべきです。そして、デスクトップとサーバーの分かれ方は本物の分岐です。OpenHumanは依然として3つの中で最もデスクトップとメモリのコアに寄っていますが、Hermesも今やデスクトップのインストーラーを提供しているため、より正確な分かれ方は「デスクトップ対デスクトップなし」ではなく、「メモリ優先のデスクトップ/コアのモデル対、任意でデスクトップアクセスを持つサーバー優先のエージェント」です。

どれを選ぶべきか。

自分に最も当てはまる一文に、アーキテクチャを合わせてください。

• 「何かを尋ねる前に、エージェントに既に自分を知っていてほしい。」OpenHumanを選んでください。能動的なメモリのモデルは、ここでバックグラウンドでコンテキストを組み立てる唯一のもので、100連携の取り込みループを再現できるものは他にありません。その代償はRAM(最小4 GB)、セットアップの手間、そしてより小さく新しいコミュニティです。
• 「WhatsApp、Telegram、あるいは自分がすでにいるアプリから自分のAIにアクセスしたい。」OpenClawを選んでください。その23のチャンネルは他の追随を許さず、エコシステムは最も深いものです。その代わりに、セキュリティ堅牢化の宿題を引き受けることになります。
• 「スケジュールされたサーバー側のジョブと、プロジェクトの背後にある信頼できる研究組織が欲しい。」Hermes Agentを選んでください。サーバーネイティブ、cron組み込み、Nous Researchの血統、そして積み重なる学習ループを備え、OpenClawより公開CVEの荷物は少ないものの、通常の更新の規律を求めるだけの報告された問題は依然としてあります。

手短な結論。唯一の勝者はいません。これは、エージェントに何になってほしいか次第です。一行の選択を出さなければならないなら、まず自分を読み取ってくれるAIが欲しいメモリ偏愛の人にはOpenHuman、責任を持ってデプロイするつもりで最大のリーチが欲しいならOpenClaw、きれいでサーバーネイティブな自動化のデーモンをドラマなしで欲しい人にはHermesです。これらのどれかが客観的に最良だとあなたに言う人は、これらが3つの異なる問題を解決していることに気づいていません。

引き分けを決着させるべき要因があと2つあります。ライセンスです。GPL-3.0(OpenHuman)は、フォークして再配布するつもりなら重要です。MIT(OpenClaw、Hermes)は、それにとってより自由な道です。そしてセキュリティの許容度です。OpenClawのCVEの記録を持つツールを、たとえロックダウンしていても動かすという考えが夜も眠れないほど気になるなら、それは他の2つのどちらかを選ぶ正当な理由です。ただし、より小さいCVEの記録を、より新しいプロジェクトが自動的に安全である証拠と取り違えないでください。

それぞれをどこで動かすか

3つとも常時稼働のデーモンです。あなたが机にいないときにも起動している必要があり、そのためラップトップで動かすのは除外され、VPSが適しています。(共用ホスティングは3つとも論外です。Docker、root、そして長時間稼働のプロセスが必要だからです。)完全にローカルなモデルと組み合わせると決めない限り、どれもGPUを必要としないため、標準的なLinux VPSで用が足ります。

一般的なスペックでのサイジングはこうです。OpenClawとHermesは、基準としては2 GBのRAMで快適に動き、多数のプラグインやcron中心のワークロードを動かすなら4 GBに移行します。OpenHumanは最小4 GB、推奨8 GBを求めます。特にコアと並べてローカルモデルをホストする場合はそうです。メモリを多く使う選択肢には、ディスクの余裕も多めに与えてください。あのSQLiteのMemory Treeは、あなたの履歴とともに増えていきます。

選び終えると、デプロイはマーケットプレイスの線に沿って分かれます。OpenClawとHermes AgentはどちらもCloudzyのマーケットプレイスでワンクリックインストールできるため、デーモンが設定済みの構成済みのUbuntuのマシンが手に入り、インストールの配管作業ではなく、堅牢化とチャンネルの接続に時間を使えます。 OpenClaw と エルメス・エージェント。OpenHumanはワンクリックのアプリではありませんが、 クラウジー リナックス VPSにはきれいに適合します。少なくとも4 GBのRAMを持つマシンをプロビジョニングし、openhuman-coreのDockerコンテナを動かし、リバースプロキシでTLSの背後に置き、デスクトップクライアントをそれに向けます。完全なroot権限とNVMeストレージが、メモリツリーと常時稼働のループが必要とするものをカバーします。どれに落ち着いても、デプロイの筋書きは同じ形で終わります。あなたが管理する小さなLinux VPSが、あなたの選んだエージェントを動かしている、という形です。

よくある質問

OpenClawはセルフホストしても安全か。

Yes, with caveats. OpenClaw has a heavy security history, with 500+ public CVE records listed across OpenCVE and the community CVE tracker, including critical/high-severity issues, and a large proportion of publicly exposed instances run with no authentication because misconfigured deployments expose port 18789 to the internet. Many CVEs are patched in current releases, so the practical risk is mostly about how you deploy: keep it off the public internet, require authentication, reach the dashboard over an SSH tunnel, and stay updated.

OpenHumanとHermes Agentの違いは何か。

OpenHumanはメモリ優先です。100以上の接続サービスから20分のループであなたのデータを能動的に取り込み、あなたがプロンプトを与える前にあなたのモデルを構築し、ヘッドレスなサーバーのコアと組み合わさったデスクトップアプリを提供します。Hermes Agentはサーバーネイティブで反応型です。あなたのデータを先取りして取得するのではなく、メッセージやスケジュールされたジョブに応答しますが、学習ループを通じてセッションをまたいだ永続的なスキルグラフを構築します。要するに、OpenHumanは最初からあなたを知っており、Hermesは時間をかけてあなたを知るようになります。

これらのエージェントをセルフホストするにはどれだけのRAMが必要か。

OpenClawとHermes Agentは、基準としては約2 GBのRAMで動き、多数のプラグインや重いスケジュールされたワークロードを動かすなら4 GBです。OpenHumanは最小4 GB、推奨8 GBが必要です。APIの代わりにローカルにホストしたモデルとエージェントを組み合わせない限り、どれもGPUを必要としません。

最も多くのメッセージング連携を持つセルフホスト型のAIエージェントはどれか。

OpenClawです。WhatsApp、Telegram、Slack、Discord、Signal、iMessageを含む23のメッセージングチャンネルを持ちます。Hermes Agentは20以上のプラットフォームをサポートしており、Telegram、Discord、Slack、WhatsApp、Signal、Matrix、Mattermost、Email、SMS、Microsoft Teams、Google Chatを含みます。OpenHumanはそもそもチャットのルーターではありません。メモリ優先であるため、メッセージをルーティングするのではなくデータを取り込みます。

これらのエージェントはAPIキーなしで完全にローカルで動かせるか。

3つともLLMを呼び出しますが、そのLLMをホスト型のAPIの代わりにローカルモデルへ向けることができます。Hermes Agentはローカルランナーを含む300以上のプロバイダを備えています。OpenClawとOpenHumanは、Ollamaのようなローカルモデルのランナーと組み合わせられます。完全にローカルで動かすと、通常はより多くのRAMが必要になり、大きなモデルで妥当な速度を出したいならGPUも必要になります。