OpenClaw проти OpenHuman проти Hermes Agent: три способи самостійно розгорнути персональний AI

OpenClaw, OpenHuman і Hermes Agent постійно ставлять одне проти одного в GitHub Trending, на HN та в оглядах на YouTube, наче це три різновиди одного й того самого. Це не так. Різниця між ними не в їхніх списках функцій. Вона в тому, коли кожен із них дізнається про вас.

OpenHuman збирає модель вас ще до того, як ви наберете перший запит. OpenClaw вивчає те, що ви йому повідомляєте, сесія за сесією, у будь-якому чат-застосунку, з якого ви йому пишете. Hermes перебуває посередині: він реагує на вас, як OpenClaw, але зберігає постійну пам'ять, яка зростає щоразу, коли ви ним користуєтеся. Саме ця вісь, більше ніж кількість зірок чи списки каналів, вирішує, який інструмент вам насправді потрібен.

Ось порівняння за цією віссю, а також вимір безпеки, який має значення, якщо ви збираєтеся запускати OpenClaw, і де працює кожен із них після того, як ви зробили вибір.

Коротко

• Інструменти різняться за однією віссю: коли агент отримує свій контекст. OpenHuman орієнтований на пам'ять (він проактивно поглинає ваші дані в 20-хвилинному циклі). OpenClaw реагує в межах сесії (він знає те, що ви йому повідомляєте). Hermes реактивний, але зберігає постійний граф навичок із самовдосконаленням між сесіями.
• OpenClaw is the multi-channel reach play, with about 30 messaging platforms, the biggest ecosystem (380K+ GitHub stars), and by far the heaviest CVE history. Safe to self-host if you keep it off the public internet and authenticate it; risky if you deploy it the lazy way.
• OpenHuman — для людей, які хочуть, щоб агент уже знав їх: проактивна пам'ять через 100+ інтеграцій, десктопний застосунок у парі з безголовим серверним ядром, яке можна запустити на VPS. Він усе ще наймолодший із трьох і ліцензований за GPL-3.0, але вже має щонайменше один зареєстрований CVE, тож сприймайте «молодий проєкт» як привід перевіряти патчі, а не як бездоганну історію безпеки.
• Hermes Agent — це серверно-орієнтований вибір від авторитетної дослідницької організації (Nous Research), зі запланованими завданнями, делегуванням підагентам, вбудованим циклом навчання та ліцензією MIT. Він має менший слід CVE ніж OpenClaw, але не порожній, тож формулювання щодо безпеки має бути «менше відомих проблем», а не «жодної не знайдено».

Різниця, яка вирішує, що саме вам потрібно

Поставте кожному інструменту одне й те саме запитання: «що ти знаєш про мене прямо зараз, перш ніж я щось скажу?», і ви отримаєте три різні відповіді. Це і є все порівняння в одному запитанні.

OpenHuman відповідає ще до того, як ви запитаєте. Він виконує 20-хвилинний цикл опитування 100+ підключених через OAuth сервісів (Gmail, Notion, GitHub, Slack, Calendar тощо) і 5 000+ серверів MCP, підтягуючи ваші дані та стискаючи їх у оцінену структуру Markdown, яку називає Memory Tree, збережену в локальному SQLite і віддзеркалену як сховище Obsidian. На момент, коли ви відкриваєте розмову, він уже побудував модель вашого життя. Його власний слоган, «мозок, що будує локально-орієнтовану пам'ять про ваше життя», — це архітектура, а не маркетинг.

OpenClaw відповідає тим, що ви йому повідомили в цій сесії. Це шлюз: один процес-демон маршрутизує вхідні повідомлення з ваших чат-застосунків до екземплярів агента, і контекст накопичується реактивно через ці сесії та його систему плагінів. Він знає, що сталося в розмові та що виявили його інструменти. Він не сидить у фоні, поглинаючи вашу поштову скриньку.

Hermes відповідає тим, що встиг вивчити досі. Як і OpenClaw, він реактивний; він відповідає на повідомлення та заплановані події, а не проактивно підтягує ваші дані. Але він виконує замкнений цикл навчання: він створює навички з досвіду, вдосконалює їх під час роботи та підтримує постійну модель користувача між сесіями. Тож він не знає всього вашого життя так, як OpenHuman, але й не починає щоразу з нуля. Архітектурно він розташований між двома іншими.

Щойно ви побачите цей поділ саме так, решта порівняння стає на свої місця. Наведені нижче розділи щодо кожного інструмента насправді лише про те, «чого коштує вам кожна відповідь і що вона вам дає».

OpenClaw: багатоканальний шлюз

Start with reach, because that's OpenClaw's whole pitch: you message it from WhatsApp, and it answers. Same from Telegram, Slack, Discord, Signal, iMessage, Teams, Matrix, and a dozen more, with about 30 messaging platforms treated as first-class channels. If your mental model of a personal AI is "the thing I text from my phone," OpenClaw is built for exactly that.

Під капотом це демон-шлюз TypeScript/Node: один процес Gateway обробляє канали, сесії, інструменти та маршрутизацію до ізольованих екземплярів агента, з вебпанеллю за адресою localhost:18789. Поверх цього розташована система навичок/плагінів із великим спільнотним реєстром, голосові режими (слово активації та безперервний голос на мобільних), бекенди Docker/SSH/пісочниці та Live Canvas — керований агентом візуальний робочий простір. Він ліцензований за MIT і має з великим відривом найбільше зірок серед трьох, 380K+ на GitHub, що означає найбільшу екосистему та найбільше сторонніх навичок, на краще й на гірше (про гірше — за мить).

Якщо ви читали our OpenCode vs OpenClaw comparison, note that OpenCode is a separate project: OpenClaw itself is this always-on personal-agent gateway, not a repo-focused coding CLI.

Сильну сторону тут легко сформулювати: ніщо інше в цьому порівнянні не наближається за охопленням каналів чи розміром екосистеми. Заковика в тому, що вся ця площа (23 канали, величезний сторонній реєстр навичок, панель, яка хоче бути доступною) — це також поверхня атаки. А це вже окремий розділ.

Історія безпеки OpenClaw: що насправді вимагає «самостійне розгортання» тут

Спільнотний трекер CVE для OpenClaw (jgamblin/OpenClawCVEs) наразі повідомляє про 543 CVE OpenClaw за прямим скануванням CVE List V5, тоді як база даних OpenCVE lists 500+ entries under the OpenClaw vendor tag. Treat the exact count as moving data, not a fixed scorecard; the important point is that OpenClaw has a much heavier public CVE footprint than OpenHuman or Hermes.

Two are worth naming because they define the risk. CVE-2026-32922 (CVSS 9.9, critical) is a privilege escalation documented by ARMO, where a single API call turns a pairing token into full admin access with remote code execution. CVE-2026-25253 (CVSS 8.8, high) is a cross-site WebSocket hijacking flaw: a malicious webpage can steal your auth token and run code on your host from a single link. It was patched in v2026.1.29 and drew advisories from multiple organizations including Microsoft. There was also a supply-chain event, sometimes called ClawHavoc, where malicious skills were planted in the community skill registry; one audit of 2,857 skills found 341 malicious, and one bad skill reached #1 in the registry while shipping a macOS stealer payload.

Here's the part that reframes all of it, though: the biggest real-world risk isn't the CVEs, it's deployment. A large proportion of the OpenClaw instances found exposed on the public internet were running with no authentication at all, because operators reconfigure port 18789 for remote access without adding authentication (the shipped default binds to loopback and requires auth). Many of the tracked CVEs are patched in current versions. What isn't patched by an update is a wide-open instance sitting on a public IP.

Порада від фахівця. Посильте захист, перш ніж будь-що відкривати. Не прив'язуйте панель OpenClaw до 0.0.0.0. Тримайте порт 18789 на localhost і звертайтеся до нього через SSH-тунель (ssh -L 18789:localhost:18789 you@your-vps), або розмістіть її за зворотним проксі з автентифікацією. Перевірте ці налаштування за чинною документацією OpenClaw, перш ніж вводити в експлуатацію; типові значення змінюються між релізами.

Моє прочитання: кількість CVE в OpenClaw — це привід розгортати його обережно, а не привід списувати з рахунків. Він найпоширеніший із трьох саме тому, що найпотужніший, а «широко розгорнутий людьми, які залишають двері відчиненими» — це те, що породжує гучні цифри. Запустіть його захищеним і оновленим, і більшість страшної статистики перестане описувати ваш сервер.

OpenHuman: орієнтований на пам'ять, десктоп плюс сервер

Що потрібно розуміти про OpenHuman, так це те, що він складається з двох частин. openhuman-core — це безголовий сервер JSON-RPC на Rust, який працює як окремий контейнер Docker на налаштовуваному порту (актуальне типове значення дивіться в репозиторії). Десктопний застосунок, збірка на Tauri (React + Rust), — це окремий клієнт, який спілкується з цим ядром. Ядро може розміщуватися на VPS, тоді як десктопний клієнт підключається до нього віддалено, і саме ця модель самостійного розгортання робить його доречним тут: постійно ввімкнений сервер, тонкий клієнт на вашому ноутбуці.

Це ядро виконує роботу з пам'яттю, описану раніше: 100+ інтеграцій OAuth плюс 5 000+ серверів MCP живлять 20-хвилинний цикл автоматичного отримання, стиснутий через крок зменшення токенів (TokenJuice, заявлено до 80% зменшення) у Memory Tree і сховище Obsidian. Позиція безпеки на папері солідна як для молодого проєкту: шифрування AES-256-GCM у стані спокою, виведення ключів Argon2id, інтеграція зі сховищем ключів ОС і пісочниця інструментів через Docker/Bubblewrap/Firejail/Landlock. Наразі для OpenHuman зареєстровано щонайменше один CVE: CVE-2026-55743, обхід пісочниці/списку дозволів для інструмента оболонки, що зачіпає версії до 0.54.0 включно. Тож правильне прочитання — не «поки що жодної історії», а «молодий проєкт, швидкозмінна позиція безпеки, перевіряйте виправлену версію перед розгортанням».

Two things to weigh before you pick it. First, the license: OpenHuman is GPL-3.0, where OpenClaw and Hermes are both MIT. If you plan to fork or extend it and ship your changes, GPL's copyleft applies, which matters for a company, less so for a personal deployment. Second, the resources: the project's docs recommend 4 GB+ of RAM, with 16 GB+ for heavier use, notably more than the other two, and more still if you pair it with a local model on the same box.

Одне застереження щодо джерел: зовнішній сайт документації OpenHuman був недоступним, коли я перевіряв, тож наведені вище характеристики походять із його README на GitHub, трекера задач і репозиторію, а не з відшліфованого порталу документації. Вони узгоджені між цими джерелами, але якщо ви покладаєтеся на конкретне число, перевірте його ще раз за репозиторієм, перш ніж на нього зважати.

Hermes Agent: серверно-орієнтований із циклом навчання

Hermes у своїй основі все ще серверно-орієнтований, але вже не вписується акуратно в категорію «без десктопного застосунку». Офіційна документація тепер пропонує Hermes Desktop поряд зі встановленням через командний рядок, тоді як сам агент усе ще може працювати на VPS, хмарній VM чи в іншому серверному середовищі. Ви можете взаємодіяти з ним через платформи обміну повідомленнями, десктопний застосунок або справжній термінальний інтерфейс із багаторядковим редагуванням і автодоповненням slash-команд. Якщо OpenHuman — це «десктоп із серверним ядром», а OpenClaw — «шлюз, якому ви пишете», то Hermes ближчий до «серверно-орієнтованого агента з опційним десктопним доступом».

It's built by Nous Research, which carries weight with the open-source LLM crowd and is a credibility signal for anyone evaluating longevity. Feature-wise it leans into automation: a built-in cron scheduler for scheduled jobs, subagent delegation that parallelizes work across isolated agents, 60+ built-in tools with MCP, and 300+ models including local runners. It's MIT-licensed, currently past the v0.18 "Judgment Release" line, with v0.18.2 on GitHub (July 8, 2026; v0.19.0 followed on July 20) and sits at roughly 211K GitHub stars.

Цикл навчання — це те, що відрізняє його від звичайного реактивного агента: він будує навички з досвіду та зберігає модель користувача між сесіями, тож із часом накопичує корисність без проактивного поглинання в стилі OpenHuman. Щодо безпеки, Hermes не вільний від CVE. OpenCVE містить десятки CVE для NousResearch/hermes-agent, включно з проблемами навколо автентифікації, повторної прив'язки WebSocket/DNS, ін'єкцій, обходу шляхів і обробки шлюзу/вебхуків. Це все ще легша публічна історія, ніж в OpenClaw, але правильний висновок — «менша відома вразливість», а не «жодної не зареєстровано».

Віч-на-віч: архітектура, безпека, розгортання, вартість

Ось усе на одному екрані. Кількість зірок і версії наведені станом на початок липня 2026 року та швидко змінюються, тож перевіряйте ще раз усе, що збираєтеся цитувати.

Комірки охоплюють характеристики; два компроміси, яких таблиця не фіксує, заслуговують на речення кожен. Напруження між безпекою та екосистемою тягне в протилежні боки: історія CVE в OpenClaw — це ціна за те, щоб бути найбільш розгорнутим, найбільш розширеним інструментом у категорії. OpenHuman і Hermes мають набагато менші публічні історії CVE, але жоден із них уже не варто описувати як чистий чи неперевірений; їх слід описувати як молодші й менш досліджені. А поділ на десктоп проти сервера — це справжня розвилка: OpenHuman усе ще найбільш орієнтований на десктоп-плюс-ядро-пам'яті з трьох, але Hermes тепер також пропонує десктопний інсталятор, тож чіткіший поділ — це не «десктоп проти без десктопа»; це «орієнтована на пам'ять модель десктоп/ядро проти серверно-орієнтованого агента з опційним десктопним доступом».

Який із них вам обрати?

Зіставте архітектуру з тим реченням, яке найбільше схоже на вас:

• «Я хочу, щоб агент уже знав мене, перш ніж я щось запитаю». Обирайте OpenHuman. Модель проактивної пам'яті — єдина тут, яка збирає контекст у фоні, і ніщо інше не відтворює цикл поглинання зі 100 інтеграцій. Ви платите за це в RAM (мінімум 4 GB), зусиллях на налаштування та меншій, молодшій спільноті.
• «Я хочу звертатися до свого AI з WhatsApp, Telegram чи будь-якого застосунку, у якому я вже перебуваю». Обирайте OpenClaw. Його 23 канали поза конкуренцією, а екосистема найглибша. Натомість ви берете на себе домашнє завдання з посилення безпеки.
• «Я хочу заплановані серверні завдання та авторитетну дослідницьку організацію за проєктом». Обирайте Hermes Agent. Серверно-орієнтований, вбудований cron, репутація Nous Research і цикл навчання, що накопичується, з меншим публічним багажем CVE, ніж в OpenClaw, але все ж із достатньою кількістю зареєстрованих проблем, щоб вимагати звичайної дисципліни оновлень.

Швидкий вердикт. Єдиного переможця немає; усе зводиться до того, чим ви хочете, щоб був агент. Якби мені довелося дати однорядкові поради: OpenHuman — для одержимого пам'яттю, хто хоче AI, що прочитає його першим, OpenClaw — для максимального охоплення, якщо ви розгортатимете його відповідально, Hermes — для того, хто хоче чистий, серверно-орієнтований демон автоматизації та жодної драми. Кожен, хто каже вам, що один із них об'єктивно найкращий, не втямив, що вони розв'язують три різні задачі.

Ще два чинники, які мають вирішити нічию. Ліцензування: GPL-3.0 (OpenHuman) має значення, якщо ви маєте намір форкати та поширювати; MIT (OpenClaw, Hermes) — вільніший шлях для цього. І толерантність до ризиків безпеки: якщо думка про запуск інструмента з історією CVE OpenClaw не дає вам спати навіть у захищеному стані, це законна причина обрати один із двох інших; тільки не сприймайте меншу історію CVE як доказ того, що молодший проєкт автоматично безпечніший.

Де запускати кожен із них

Усі три — це постійно ввімкнені демони; вони мають працювати, коли вас немає за столом, що виключає їх запуск на ноутбуці й вказує на VPS. (Спільний хостинг не підходить для всіх трьох: їм потрібні Docker, root і довготривалі процеси.) Жоден із них не потребує GPU, доки ви не вирішите поєднати їх із повністю локальною моделлю, тож стандартний Linux VPS впорається із завданням.

Підбір розміру, у загальних характеристиках: OpenClaw і Hermes комфортно почуваються на 2 GB RAM як базовому рівні, переходячи до 4 GB, якщо ви запускаєте багато плагінів чи навантажені cron-завданнями робочі процеси. OpenHuman хоче мінімум 4 GB і 8 GB рекомендовано, особливо якщо ви розміщуватимете локальну модель поруч із ядром. Дайте варіанту, вимогливому до пам'яті, і більше запасу на диску; цей Memory Tree на SQLite зростає з вашою історією.

Щойно ви зробили вибір, розгортання розділяється по лінії маркетплейсу. OpenClaw і Hermes Agent обидва встановлюються в один клік на маркетплейсі Cloudzy, тож ви отримуєте попередньо налаштований сервер Ubuntu з готовим демоном і витрачаєте час на посилення безпеки та підключення каналів, а не на встановлювальну рутину: OpenClaw та Агент Hermes. OpenHuman не є застосунком для встановлення в один клік, але він добре підходить для Cloudzy Linux VPS: розгорніть сервер щонайменше з 4 GB RAM, запустіть контейнер Docker openhuman-core, розмістіть його за TLS зі зворотним проксі та спрямуйте на нього свій десктопний клієнт. Повний root-доступ і сховище NVMe покривають те, що потрібно дереву пам'яті та постійно ввімкненому циклу. Хоч би на чому ви зупинилися, історія розгортання завершується однаково: невеликий Linux VPS під вашим контролем, на якому працює обраний вами агент.

Часті запитання

Чи безпечно розгортати OpenClaw самостійно?

Yes, with caveats. OpenClaw has a heavy security history, with 500+ public CVE records listed across OpenCVE and the community CVE tracker, including critical/high-severity issues, and a large proportion of publicly exposed instances run with no authentication because misconfigured deployments expose port 18789 to the internet. Many CVEs are patched in current releases, so the practical risk is mostly about how you deploy: keep it off the public internet, require authentication, reach the dashboard over an SSH tunnel, and stay updated.

Яка різниця між OpenHuman і Hermes Agent?

OpenHuman орієнтований на пам'ять: він проактивно поглинає ваші дані зі 100+ підключених сервісів у 20-хвилинному циклі та будує модель вас, перш ніж ви дасте йому запит, і постачається з десктопним застосунком у парі з безголовим серверним ядром. Hermes Agent серверно-орієнтований і реактивний; він відповідає на повідомлення та заплановані завдання, а не наперед підтягує ваші дані, але будує постійний граф навичок між сесіями через цикл навчання. Коротко: OpenHuman знає вас одразу; Hermes дізнається про вас із часом.

Скільки RAM мені потрібно для самостійного розгортання цих агентів?

OpenClaw і Hermes Agent працюють приблизно на 2 GB RAM як базовому рівні, або 4 GB, якщо ви запускаєте багато плагінів чи навантажені заплановані робочі процеси. OpenHuman потребує мінімум 4 GB і 8 GB рекомендовано. Жоден не потребує GPU, доки ви не поєднаєте агента з локально розміщеною моделлю замість API.

Який самостійно розгорнутий AI-агент має найбільше інтеграцій обміну повідомленнями?

OpenClaw, з 23 каналами обміну повідомленнями, включно з WhatsApp, Telegram, Slack, Discord, Signal та iMessage. Hermes Agent підтримує 20+ платформ, включно з Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, Email, SMS, Microsoft Teams і Google Chat. OpenHuman узагалі не є маршрутизатором чатів; він орієнтований на пам'ять, тож поглинає дані, а не маршрутизує повідомлення.

Чи можуть ці агенти працювати повністю локально без ключа API?

Усі три звертаються до LLM, але ви можете спрямувати цей LLM на локальну модель замість розміщеного API. Hermes Agent постачається з 300+ постачальниками, включно з локальними виконавцями; OpenClaw і OpenHuman можна поєднати з локальним виконавцем моделей, як-от Ollama. Робота повністю локально зазвичай означає більше RAM і GPU, якщо ви хочете прийнятної швидкості на більших моделях.