OpenClaw ve OpenHuman ve Hermes Agent: Kişisel Bir Yapay Zekayı Kendi Barındırmanın Üç Yolu

OpenClaw, OpenHuman ve Hermes Agent, sanki aynı şeyin üç türüymüş gibi GitHub Trending, HN ve YouTube derlemelerinde sürekli birbirleriyle karşılaştırılıyor. Değiller. Aralarındaki fark özellik listeleri değil. Her birinin sizi ne zaman tanımaya başladığıdır.

OpenHuman, siz daha bir istem bile yazmadan önce sizin bir modelinizi oluşturur. OpenClaw, ona hangi sohbet uygulamasından mesaj atarsanız atın, oturum oturum kendisine söylediklerinizi öğrenir. Hermes ise ortada durur: OpenClaw gibi size tepki verir, ancak onu her kullandığınızda büyüyen kalıcı bir bellek tutar. Yıldız sayılarından veya kanal listelerinden çok, hangi aracı gerçekten istediğinize karar veren şey bu eksendir.

İşte o eksendeki karşılaştırma, ayrıca OpenClaw çalıştıracaksanız önemli olan güvenlik boyutu ve seçiminizi yaptıktan sonra her birinin nerede çalıştığı.

Kısa Versiyon

• Araçlar tek bir eksende farklılaşır: ajanın bağlamını ne zaman aldığı. OpenHuman bellek önceliklidir (verilerinizi 20 dakikalık bir döngüde proaktif olarak alır). OpenClaw oturum tepkiseldir (kendisine söylediğinizi bilir). Hermes tepkiseldir ancak oturumlar arasında kalıcı, kendini geliştiren bir beceri grafiği tutar.
• OpenClaw is the multi-channel reach play, with about 30 messaging platforms, the biggest ecosystem (380K+ GitHub stars), and by far the heaviest CVE history. Safe to self-host if you keep it off the public internet and authenticate it; risky if you deploy it the lazy way.
• OpenHuman, ajanın kendilerini önceden tanımasını isteyen insanlar içindir: 100'den fazla entegrasyon boyunca proaktif bellek, bir VPS'te çalıştırabileceğiniz başsız bir sunucu çekirdeğiyle eşleştirilmiş bir masaüstü uygulaması. Hâlâ üçünün en genci ve GPL-3.0 lisanslıdır, ancak zaten şuna sahiptir: en az bir bildirilmiş CVE, dolayısıyla "genç proje" ifadesini temiz bir güvenlik siciline değil, yamaları doğrulamak için bir neden olarak değerlendirin.
• Hermes Agent, güvenilir bir araştırma kuruluşundan (Nous Research) gelen sunucu yerlisi seçimdir; zamanlanmış işler, alt ajan devri, yerleşik bir öğrenme döngüsü ve bir MIT lisansı içerir. Şuna sahiptir: daha küçük CVE ayak izi , OpenClaw'a göre, ancak boş değil, dolayısıyla güvenlik çerçevesi "hiç bulunamadı" değil "daha az bilinen sorun" olmalıdır.

Hangisini İstediğinize Karar Veren Fark

Her araca aynı soruyu sorun, "ben bir şey söylemeden önce, şu anda benim hakkımda ne biliyorsun?", ve üç farklı cevap alırsınız. Tüm karşılaştırma tek bir soruda budur.

OpenHuman siz sormadan önce cevap verir. 100'den fazla OAuth bağlantılı hizmete (Gmail, Notion, GitHub, Slack, Calendar vb.) ve 5,000'den fazla MCP sunucusuna karşı 20 dakikalık bir yoklama döngüsü çalıştırır; verilerinizi içeri çeker ve onu Memory Tree adını verdiği, yerel SQLite'ta saklanan ve bir Obsidian kasası olarak yansıtılan, puanlanmış bir Markdown yapısına sıkıştırır. Siz bir konuşma açtığınızda, hayatınızın bir modelini çoktan oluşturmuştur. Kendi sloganı, "hayatınızın yerel öncelikli bir belleğini oluşturan bir beyin", pazarlama değil mimaridir.

OpenClaw, bu oturumda kendisine ne söylediyseniz onunla cevap verir. Bir ağ geçididir: tek bir daemon işlemi, sohbet uygulamalarınızdan gelen mesajları ajan örneklerine yönlendirir ve bağlam, bu oturumlar ve eklenti sistemi aracılığıyla tepkisel olarak birikir. Konuşmada ne olduğunu ve araçlarının neyi ortaya çıkardığını bilir. Arka planda oturup gelen kutunuzu almaz.

Hermes, şimdiye kadar öğrendikleriyle cevap verir. OpenClaw gibi tepkiseldir; verilerinizi proaktif olarak almak yerine mesajlara ve zamanlanmış olaylara yanıt verir. Ancak kapalı bir öğrenme döngüsü çalıştırır: deneyimden beceriler oluşturur, çalışırken onları geliştirir ve oturumlar arasında kalıcı bir kullanıcı modeli tutar. Yani OpenHuman'ın yaptığı gibi tüm hayatınızı bilmez, ama her oturumda sıfırdan da başlamaz. Mimari açıdan diğer ikisinin arasında konumlanır.

Ayrımı bu şekilde gördüğünüzde, karşılaştırmanın geri kalanı yerine oturur. Aşağıdaki araç bazlı bölümler aslında sadece "her cevabın size neye mal olduğu ve size ne kazandırdığıdır."

OpenClaw: Çok Kanallı Ağ Geçidi

Start with reach, because that's OpenClaw's whole pitch: you message it from WhatsApp, and it answers. Same from Telegram, Slack, Discord, Signal, iMessage, Teams, Matrix, and a dozen more, with about 30 messaging platforms treated as first-class channels. If your mental model of a personal AI is "the thing I text from my phone," OpenClaw is built for exactly that.

Kaputun altında bir TypeScript/Node ağ geçidi daemon'udur: kanalları, oturumları, araçları ve yalıtılmış ajan örneklerine yönlendirmeyi işleyen tek bir Gateway işlemi ile localhost:18789 adresinde bir web panosu. Bunun üzerine büyük bir topluluk kayıt defterine sahip bir beceri/eklenti sistemi, ses modları (mobilde uyandırma sözcüğü ve sürekli ses), Docker/SSH/sandbox arka uçları ve ajan güdümlü görsel bir çalışma alanı olan Live Canvas oturur. MIT lisanslıdır ve GitHub'da 380K+ ile üçü arasında açık ara en çok yıldız alan olanıdır; bu da en büyük ekosistem ve en çok üçüncü taraf becerisi anlamına gelir, iyisiyle kötüsüyle (kötüsü hakkında birazdan daha fazlası).

Eğer şunu okuduysanız: our OpenCode vs OpenClaw comparison, note that OpenCode is a separate project: OpenClaw itself is this always-on personal-agent gateway, not a repo-focused coding CLI.

Buradaki güçlü yönü belirtmek kolay: bu karşılaştırmada başka hiçbir şey kanal erişimi veya ekosistem boyutu açısından yakınına gelemez. İşin püf noktası, tüm o yüzey alanının (23 kanal, devasa bir üçüncü taraf beceri kayıt defteri, erişilebilir olmak isteyen bir pano) aynı zamanda saldırı yüzeyi olmasıdır. Ki bu da kendi bölümüdür.

OpenClaw'ın Güvenlik Sicili: "Kendi Barındırma" Burada Gerçekte Neyi Gerektirir

OpenClaw için topluluk CVE izleyicisi (jgamblin/OpenClawCVEs) artık doğrudan bir CVE List V5 taramasından 543 OpenClaw CVE'si bildiriyor, öte yandan OpenCVE veritabanı lists 500+ entries under the OpenClaw vendor tag. Treat the exact count as moving data, not a fixed scorecard; the important point is that OpenClaw has a much heavier public CVE footprint than OpenHuman or Hermes.

Two are worth naming because they define the risk. CVE-2026-32922 (CVSS 9.9, critical) is a privilege escalation documented by ARMO, where a single API call turns a pairing token into full admin access with remote code execution. CVE-2026-25253 (CVSS 8.8, high) is a cross-site WebSocket hijacking flaw: a malicious webpage can steal your auth token and run code on your host from a single link. It was patched in v2026.1.29 and drew advisories from multiple organizations including Microsoft. There was also a supply-chain event, sometimes called ClawHavoc, where malicious skills were planted in the community skill registry; one audit of 2,857 skills found 341 malicious, and one bad skill reached #1 in the registry while shipping a macOS stealer payload.

Here's the part that reframes all of it, though: the biggest real-world risk isn't the CVEs, it's deployment. A large proportion of the OpenClaw instances found exposed on the public internet were running with no authentication at all, because operators reconfigure port 18789 for remote access without adding authentication (the shipped default binds to loopback and requires auth). Many of the tracked CVEs are patched in current versions. What isn't patched by an update is a wide-open instance sitting on a public IP.

Uzman ipucu. Herhangi bir şeyi açığa çıkarmadan önce sıkılaştırın. OpenClaw'ın panosunu 0.0.0.0'a bağlamayın. 18789 portunu localhost'ta tutun ve ona bir SSH tüneli üzerinden erişin (ssh -L 18789:localhost:18789 you@your-vps), ya da onu kimliği doğrulanmış bir ters proxy'nin arkasına koyun. Yayına geçmeden önce bu ayarları OpenClaw'ın güncel belgelerine göre doğrulayın; varsayılanlar sürümler arasında değişir.

Benim okumam: OpenClaw'ın CVE sayısı, onu bir kenara atmak için değil, dikkatli dağıtmak için bir nedendir. Üçü arasında en çok dağıtılan olmasının nedeni tam da en yetenekli olmasıdır ve "kapıyı açık bırakan insanlar tarafından yaygın dağıtım", manşet sayıları üreten şeydir. Onu kilitli ve güncel çalıştırın, o zaman korkutucu istatistiklerin çoğu sizin makinenizi tanımlamayı bırakır.

OpenHuman: Bellek Öncelikli, Masaüstü Artı Sunucu

OpenHuman hakkında anlaşılması gereken şey, onun iki parça olduğudur. openhuman-core, yapılandırılabilir bir portta bağımsız bir Docker konteyneri olarak çalışan başsız bir Rust JSON-RPC sunucusudur (güncel varsayılan için depoya bakın). Bir Tauri derlemesi (React + Rust) olan masaüstü uygulaması, o çekirdekle konuşan ayrı bir istemcidir. Çekirdek bir VPS'te bulunabilirken masaüstü istemcisi ona uzaktan bağlanır; onu burada ilgili kılan kendi barındırma modeli budur: her zaman açık sunucu, dizüstü bilgisayarınızda ince istemci.

O çekirdeğin yaptığı şey, daha önce anlatılan bellek işidir: 20 dakikalık otomatik getirme döngüsünü besleyen 100+ OAuth entegrasyonu ve 5,000+ MCP sunucusu, bir belirteç azaltma adımı (TokenJuice, %80'e varan azalma iddia edilir) aracılığıyla Memory Tree ve Obsidian kasasına sıkıştırılır. Güvenlik duruşu, genç bir proje için kâğıt üzerinde sağlamdır; beklemede AES-256-GCM şifrelemesi, Argon2id anahtar türetme, OS anahtar zinciri entegrasyonu ve Docker/Bubblewrap/Firejail/Landlock aracılığıyla araç yalıtımı içerir. OpenHuman için artık en az bir CVE bildiriliyor: CVE-2026-55743, 0.54.0 sürümüne kadar olan sürümleri etkileyen bir kabuk aracı sandbox/izin listesi atlaması. Dolayısıyla doğru okuma "henüz sicil yok" değil, "genç proje, hızlı değişen güvenlik duruşu, dağıtımdan önce yamalı sürümü doğrulayın" şeklindedir.

Two things to weigh before you pick it. First, the license: OpenHuman is GPL-3.0, where OpenClaw and Hermes are both MIT. If you plan to fork or extend it and ship your changes, GPL's copyleft applies, which matters for a company, less so for a personal deployment. Second, the resources: the project's docs recommend 4 GB+ of RAM, with 16 GB+ for heavier use, notably more than the other two, and more still if you pair it with a local model on the same box.

Kaynaklama konusunda bir uyarı: OpenHuman'ın harici belge sitesi kontrol ettiğimde erişilemezdi, dolayısıyla yukarıdaki teknik özellikler cilalı bir belge portalından değil, GitHub README'sinden, sorun izleyicisinden ve deposundan geliyor. Bu kaynaklar arasında tutarlılar, ancak belirli bir sayıya güveniyorsanız, taahhütte bulunmadan önce onu depoya göre yeniden doğrulayın.

Hermes Agent: Öğrenme Döngülü Sunucu Yerlisi

Hermes özünde hâlâ sunucu yerlisidir, ancak artık "masaüstü uygulaması yok" kategorisine tam olarak sığmıyor. Resmi belgeler artık şunu sunuyor: Hermes Desktop komut satırı kurulumunun yanında, öte yandan ajanın kendisi hâlâ bir VPS, bulut VM'i veya başka bir sunucu ortamında çalışabilir. Onunla mesajlaşma platformları, masaüstü uygulaması veya çok satırlı düzenleme ve eğik çizgi komutu otomatik tamamlama içeren gerçek bir terminal arayüzü aracılığıyla etkileşime girebilirsiniz. OpenHuman "sunucu çekirdekli masaüstü" ve OpenClaw "mesaj attığınız ağ geçidi" ise, Hermes "isteğe bağlı masaüstü erişimli sunucu öncelikli bir ajana" daha yakındır.

It's built by Nous Research, which carries weight with the open-source LLM crowd and is a credibility signal for anyone evaluating longevity. Feature-wise it leans into automation: a built-in cron scheduler for scheduled jobs, subagent delegation that parallelizes work across isolated agents, 60+ built-in tools with MCP, and 300+ models including local runners. It's MIT-licensed, currently past the v0.18 "Judgment Release" line, with v0.18.2 on GitHub (July 8, 2026; v0.19.0 followed on July 20) and sits at roughly 211K GitHub stars.

Öğrenme döngüsü, onu sıradan bir tepkisel ajandan ayıran şeydir: deneyimden beceriler oluşturur ve oturumlar arası bir kullanıcı modeli tutar, dolayısıyla OpenHuman tarzı proaktif alım yapmadan zamanla faydayı biriktirir. Güvenlik açısından Hermes CVE'siz değildir. OpenCVE, NousResearch/hermes-agent için onlarca CVE listeliyor, kimlik doğrulama, WebSocket/DNS yeniden bağlama, enjeksiyon, dizin geçişi ve ağ geçidi/webhook işleme etrafındaki sorunlar dahil. Bu yine de OpenClaw'ınkinden daha hafif bir genel sicildir, ancak doğru sonuç "hiçbiri bildirilmedi" değil "daha küçük bilinen açıklık" şeklindedir.

Karşı Karşıya: Mimari, Güvenlik, Dağıtım, Maliyet

İşte her şey tek bir ekranda. Yıldız sayıları ve sürümler Temmuz 2026 başı itibarıyladır ve hızlı değişir, dolayısıyla alıntı yapacağınız her şeyi yeniden kontrol edin.

Hücreler teknik özellikleri kapsar; tablonun yakalamadığı iki ödünleşme ise birer cümleye değer. Güvenlik ile ekosistem gerilimi zıt yönlere çeker: OpenClaw'ın CVE geçmişi, kategorideki en çok dağıtılan, en çok genişletilen araç olmanın bedelidir. OpenHuman ve Hermes çok daha küçük genel CVE sicillerine sahiptir, ancak artık hiçbiri temiz veya test edilmemiş olarak çerçevelenmemelidir; daha genç ve daha az incelenmiş olarak çerçevelenmelidir. Ve masaüstü ile sunucu ayrımı gerçek bir çatallanmadır: OpenHuman hâlâ üçü arasında en çok masaüstü artı bellek çekirdeği odaklı olandır, ancak Hermes artık bir masaüstü yükleyicisi de sunuyor, dolayısıyla daha net ayrım "masaüstü ile masaüstü yok" değildir; "bellek öncelikli masaüstü/çekirdek modeli ile isteğe bağlı masaüstü erişimli sunucu öncelikli ajan" şeklindedir.

Hangisini Seçmelisiniz?

Mimariyi, size en çok benzeyen cümleyle eşleştirin:

• "Ben bir şey sormadan önce ajanın beni tanımasını istiyorum." OpenHuman'ı seçin. Proaktif bellek modeli, burada bağlamı arka planda oluşturan tek modeldir ve başka hiçbir şey 100 entegrasyonlu alım döngüsünü yinelemez. Bunun bedelini RAM (minimum 4 GB), kurulum eforu ve daha küçük, daha genç bir toplulukla ödersiniz.
• "Yapay zekama WhatsApp, Telegram veya zaten içinde olduğum herhangi bir uygulamadan erişmek istiyorum." OpenClaw'ı seçin. 23 kanalı tartışmasızdır ve ekosistem en derinidir. Karşılığında güvenlik sıkılaştırma ödevini üstlenirsiniz.
• "Zamanlanmış sunucu tarafı işler ve projenin arkasında güvenilir bir araştırma kuruluşu istiyorum." Hermes Agent'ı seçin. Sunucu yerlisi, yerleşik cron, Nous Research kökeni ve biriktiren bir öğrenme döngüsü; OpenClaw'dan daha az genel CVE yükü ile ama yine de normal güncelleme disiplini gerektirecek kadar bildirilmiş sorunla.

Hızlı karar. Tek bir kazanan yoktur; bu, ajanın ne olmasını istediğinize bağlıdır. Tek satırlık seçimler yapmam gerekseydi: kendisini önce okuyan bir yapay zeka isteyen bellek takıntılısı için OpenHuman, sorumlu bir şekilde dağıtacaksanız maksimum erişim için OpenClaw, temiz, sunucu yerlisi bir otomasyon daemon'u isteyen ve dram istemeyen kişi için Hermes. Bunlardan birinin nesnel olarak en iyisi olduğunu size söyleyen biri, bunların üç farklı sorunu çözdüğünü fark etmemiştir.

Bir beraberliği bozması gereken iki faktör daha. Lisanslama: GPL-3.0 (OpenHuman), çatallamayı ve yeniden dağıtmayı amaçlıyorsanız önemlidir; MIT (OpenClaw, Hermes) bunun için daha özgür yoldur. Ve güvenlik toleransı: OpenClaw'ın CVE siciline sahip bir aracı çalıştırma fikri, kilitli bile olsa geceleri uykunuzu kaçırıyorsa, bu diğer ikisinden birini seçmek için meşru bir nedendir; sadece daha küçük bir CVE sicilini, daha genç bir projenin otomatik olarak daha güvenli olduğunun kanıtı sanmayın.

Her Birini Nerede Çalıştırmalı

Üçü de her zaman açık daemon'lardır; siz masanızda değilken de çalışır olmaları gerekir, bu da onları dizüstü bilgisayarınızda çalıştırmayı devre dışı bırakır ve bir VPS'i işaret eder. (Paylaşımlı barındırma üçü için de baştan elenir: Docker, root ve uzun süre çalışan işlemlere ihtiyaçları vardır.) Onları tamamen yerel bir modelle eşleştirmeye karar vermediğiniz sürece hiçbiri bir GPU gerektirmez, dolayısıyla standart bir Linux VPS işi görür.

Genel teknik özelliklerle boyutlandırma: OpenClaw ve Hermes, temel olarak 2 GB RAM'de rahattır, çok sayıda eklenti veya cron ağırlıklı iş yükü çalıştırıyorsanız 4 GB'a çıkar. OpenHuman minimum 4 GB ve önerilen 8 GB ister, özellikle çekirdeğin yanında yerel bir model barındıracaksanız. Bellek ağırlıklı seçeneğe daha fazla disk alanı da bırakın; o SQLite Memory Tree geçmişinizle birlikte büyür.

Seçiminizi yaptıktan sonra, dağıtım pazar yeri hattı boyunca ayrılır. OpenClaw ve Hermes Agent'ın ikisi de Cloudzy pazar yerinde tek tıklamalı kurulumlardır, dolayısıyla daemon'u kurulmuş, önceden yapılandırılmış bir Ubuntu makinesi elde edersiniz ve zamanınızı kurulum tesisatı yerine sıkılaştırmaya ve kanalları bağlamaya harcarsınız: OpenClaw ve Hermes Aracısı. OpenHuman tek tıklamalı bir uygulama değildir, ancak şunun için temiz bir seçenektir: Cloudzy Linux VPS: en az 4 GB RAM'e sahip bir makine sağlayın, openhuman-core Docker konteynerini çalıştırın, onu bir ters proxy ile TLS'in arkasına koyun ve masaüstü istemcinizi ona yönlendirin. Tam root erişimi ve NVMe depolama, bellek ağacının ve her zaman açık döngünün ihtiyaç duyduğu şeyi karşılar. Hangisine karar verirseniz verin, dağıtım hikayesi aynı şekilde biter: kontrol ettiğiniz, seçtiğiniz ajanı çalıştıran küçük bir Linux VPS.

Sıkça Sorulan Sorular

OpenClaw'ı Kendi Barındırmak Güvenli mi?

Yes, with caveats. OpenClaw has a heavy security history, with 500+ public CVE records listed across OpenCVE and the community CVE tracker, including critical/high-severity issues, and a large proportion of publicly exposed instances run with no authentication because misconfigured deployments expose port 18789 to the internet. Many CVEs are patched in current releases, so the practical risk is mostly about how you deploy: keep it off the public internet, require authentication, reach the dashboard over an SSH tunnel, and stay updated.

OpenHuman ile Hermes Agent Arasındaki Fark Nedir?

OpenHuman bellek önceliklidir: 100'den fazla bağlı hizmetten verilerinizi 20 dakikalık bir döngüde proaktif olarak alır ve siz ona istem vermeden önce sizin bir modelinizi oluşturur, ayrıca başsız bir sunucu çekirdeğiyle eşleştirilmiş bir masaüstü uygulamasıyla gelir. Hermes Agent sunucu yerlisi ve tepkiseldir; verilerinizi önceden almak yerine mesajlara ve zamanlanmış işlere yanıt verir, ancak bir öğrenme döngüsü aracılığıyla oturumlar arasında kalıcı bir beceri grafiği oluşturur. Kısacası: OpenHuman sizi baştan tanır; Hermes sizi zamanla tanır.

Bu Ajanları Kendi Barındırmak için Ne Kadar RAM'e İhtiyacım Var?

OpenClaw ve Hermes Agent, temel olarak yaklaşık 2 GB RAM'de çalışır, ya da çok sayıda eklenti veya ağır zamanlanmış iş yükü çalıştırıyorsanız 4 GB'de. OpenHuman minimum 4 GB ve önerilen 8 GB'a ihtiyaç duyar. Ajanı bir API yerine yerel olarak barındırılan bir modelle eşleştirmediğiniz sürece hiçbiri bir GPU gerektirmez.

Hangi Kendi Barındırılan Yapay Zeka Ajanı En Fazla Mesajlaşma Entegrasyonuna Sahip?

OpenClaw, WhatsApp, Telegram, Slack, Discord, Signal ve iMessage dahil 23 mesajlaşma kanalıyla. Hermes Agent, Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, E-posta, SMS, Microsoft Teams ve Google Chat dahil 20'den fazla platformu destekler. OpenHuman hiç bir sohbet yönlendiricisi değildir; bellek önceliklidir, dolayısıyla mesajları yönlendirmek yerine veri alır.

Bu Ajanlar Bir API Anahtarı Olmadan Tamamen Yerel Çalışabilir mi?

Üçü de bir LLM çağırır, ancak o LLM'yi barındırılan bir API yerine yerel bir modele yönlendirebilirsiniz. Hermes Agent, yerel çalıştırıcılar dahil 300+ sağlayıcıyla gelir; OpenClaw ve OpenHuman, Ollama gibi bir yerel model çalıştırıcısıyla eşleştirilebilir. Tamamen yerel çalıştırmak genellikle daha fazla RAM ve daha büyük modellerde makul bir hız istiyorsanız bir GPU anlamına gelir.