OpenClaw với OpenHuman với Hermes Agent: Ba cách tự lưu trữ một AI cá nhân

OpenClaw, OpenHuman, và Hermes Agent liên tục bị xếp cạnh nhau để so sánh trên GitHub Trending, HN, và các bài tổng hợp trên YouTube, như thể chúng là ba phiên bản của cùng một thứ. Chúng không phải vậy. Sự khác biệt giữa chúng không nằm ở danh sách tính năng. Mà nằm ở thời điểm mỗi cái bắt đầu hiểu bạn.

OpenHuman dựng nên một mô hình về bạn trước cả khi bạn gõ một prompt. OpenClaw học những gì bạn nói với nó, từng phiên một, trên bất kỳ ứng dụng chat nào bạn nhắn tin cho nó. Hermes nằm ở giữa: nó phản ứng với bạn như OpenClaw, nhưng nó giữ một bộ nhớ bền vững lớn dần lên mỗi lần bạn dùng nó. Trục đó, hơn cả số lượng sao hay danh sách kênh, mới là thứ quyết định công cụ nào bạn thực sự muốn.

Đây là phần so sánh trên trục đó, cộng thêm khía cạnh bảo mật quan trọng nếu bạn định chạy OpenClaw, và nơi mỗi cái chạy sau khi bạn đã chọn.

Phiên bản ngắn gọn

• Các công cụ khác nhau trên một trục: thời điểm agent nhận được ngữ cảnh của nó. OpenHuman ưu tiên bộ nhớ (nó chủ động thu nạp dữ liệu của bạn theo một vòng lặp 20 phút). OpenClaw phản ứng theo phiên (nó biết những gì bạn nói với nó). Hermes phản ứng nhưng giữ một đồ thị kỹ năng bền vững, tự cải thiện qua các phiên.
• OpenClaw is the multi-channel reach play, with about 30 messaging platforms, the biggest ecosystem (380K+ GitHub stars), and by far the heaviest CVE history. Safe to self-host if you keep it off the public internet and authenticate it; risky if you deploy it the lazy way.
• OpenHuman dành cho những người muốn agent đã biết sẵn về mình: bộ nhớ chủ động trên hơn 100 tích hợp, một ứng dụng desktop ghép cặp với một lõi máy chủ headless mà bạn có thể chạy trên một VPS. Nó vẫn là cái non trẻ nhất trong ba và được cấp phép GPL-3.0, nhưng nó đã có ít nhất một CVE được báo cáo, nên hãy coi "dự án non trẻ" là một lý do để xác minh các bản vá, chứ không phải là một hồ sơ bảo mật sạch.
• Hermes Agent là lựa chọn thuần máy chủ từ một tổ chức nghiên cứu đáng tin cậy (Nous Research), với các tác vụ theo lịch, ủy quyền cho subagent, một vòng lặp học tập tích hợp sẵn, và một giấy phép MIT. Nó có một dấu chân CVE nhỏ hơn so với OpenClaw, nhưng không phải là trống trơn, nên cách nhìn nhận về bảo mật nên là "ít vấn đề đã biết hơn," chứ không phải "không tìm thấy cái nào."

Sự khác biệt quyết định bạn muốn cái nào

Hãy hỏi mỗi công cụ cùng một câu hỏi, "bạn biết gì về tôi ngay lúc này, trước khi tôi nói bất cứ điều gì?", và bạn sẽ nhận được ba câu trả lời khác nhau. Đó là toàn bộ sự so sánh gói gọn trong một câu hỏi.

OpenHuman trả lời trước khi bạn hỏi. Nó chạy một vòng lặp thăm dò 20 phút đối với hơn 100 dịch vụ kết nối qua OAuth (Gmail, Notion, GitHub, Slack, Calendar, v.v.) và hơn 5,000 máy chủ MCP, kéo dữ liệu của bạn vào và nén nó thành một cấu trúc Markdown có chấm điểm mà nó gọi là Memory Tree, được lưu trong SQLite cục bộ và phản chiếu thành một kho Obsidian. Đến lúc bạn mở một cuộc trò chuyện, nó đã dựng xong một mô hình về cuộc sống của bạn. Chính khẩu hiệu của nó, "một bộ não xây dựng bộ nhớ ưu tiên cục bộ về cuộc sống của bạn," là kiến trúc, chứ không phải quảng cáo.

OpenClaw trả lời bằng bất cứ điều gì bạn đã nói với nó trong phiên này. Nó là một gateway: một tiến trình daemon định tuyến các tin nhắn đến từ các ứng dụng chat của bạn tới các instance agent, và ngữ cảnh tích lũy một cách phản ứng qua các phiên đó và hệ thống plugin của nó. Nó biết những gì đã diễn ra trong cuộc trò chuyện và những gì các công cụ của nó đã đưa ra. Nó không ngồi ở nền để thu nạp hộp thư của bạn.

Hermes trả lời bằng những gì nó đã học được cho đến nay. Giống như OpenClaw, nó có tính phản ứng; nó phản hồi các tin nhắn và sự kiện theo lịch thay vì chủ động lấy dữ liệu của bạn. Nhưng nó chạy một vòng lặp học tập khép kín: nó tạo ra các kỹ năng từ kinh nghiệm, tinh chỉnh chúng trong khi vận hành, và duy trì một mô hình người dùng bền vững qua các phiên. Vậy nên nó không biết toàn bộ cuộc sống của bạn theo cách OpenHuman biết, nhưng nó cũng không bắt đầu lại từ con số không mỗi phiên. Về mặt kiến trúc, nó nằm giữa hai cái còn lại.

Một khi bạn nhìn ra sự phân chia theo cách này, phần còn lại của sự so sánh sẽ rõ ràng. Các phần theo từng công cụ bên dưới thực chất chỉ là "mỗi câu trả lời khiến bạn tốn gì và mang lại gì."

OpenClaw: Gateway đa kênh

Start with reach, because that's OpenClaw's whole pitch: you message it from WhatsApp, and it answers. Same from Telegram, Slack, Discord, Signal, iMessage, Teams, Matrix, and a dozen more, with about 30 messaging platforms treated as first-class channels. If your mental model of a personal AI is "the thing I text from my phone," OpenClaw is built for exactly that.

Bên trong, nó là một daemon gateway TypeScript/Node: một tiến trình Gateway xử lý các kênh, phiên, công cụ, và định tuyến tới các instance agent được cách ly, với một bảng điều khiển web tại localhost:18789. Bên trên đó là một hệ thống skills/plugin với một registry cộng đồng lớn, các chế độ giọng nói (từ đánh thức và giọng nói liên tục trên di động), các backend Docker/SSH/sandbox, và Live Canvas, một không gian làm việc trực quan do agent điều khiển. Nó được cấp phép MIT và là cái được gắn sao nhiều nhất trong ba với khoảng cách lớn, ở mức hơn 380K trên GitHub, điều này có nghĩa là hệ sinh thái lớn nhất và nhiều skill của bên thứ ba nhất, theo cả nghĩa tốt lẫn xấu (sẽ nói thêm về mặt xấu ngay sau đây).

Nếu bạn đã đọc our OpenCode vs OpenClaw comparison, note that OpenCode is a separate project: OpenClaw itself is this always-on personal-agent gateway, not a repo-focused coding CLI.

Điểm mạnh ở đây dễ nêu: không có gì khác trong sự so sánh này tiệm cận được về khả năng vươn tới kênh hay quy mô hệ sinh thái. Điều đáng lưu ý là toàn bộ bề mặt đó (23 kênh, một registry skill của bên thứ ba khổng lồ, một bảng điều khiển muốn được truy cập tới) cũng chính là bề mặt tấn công. Đó là một phần riêng.

Hồ sơ bảo mật của OpenClaw: "Tự lưu trữ" thực sự đòi hỏi những gì ở đây

Trình theo dõi CVE cộng đồng cho OpenClaw (jgamblin/OpenClawCVEs) hiện báo cáo 543 CVE của OpenClaw từ một lần quét trực tiếp CVE List V5, trong khi cơ sở dữ liệu OpenCVE lists 500+ entries under the OpenClaw vendor tag. Treat the exact count as moving data, not a fixed scorecard; the important point is that OpenClaw has a much heavier public CVE footprint than OpenHuman or Hermes.

Two are worth naming because they define the risk. CVE-2026-32922 (CVSS 9.9, critical) is a privilege escalation documented by ARMO, where a single API call turns a pairing token into full admin access with remote code execution. CVE-2026-25253 (CVSS 8.8, high) is a cross-site WebSocket hijacking flaw: a malicious webpage can steal your auth token and run code on your host from a single link. It was patched in v2026.1.29 and drew advisories from multiple organizations including Microsoft. There was also a supply-chain event, sometimes called ClawHavoc, where malicious skills were planted in the community skill registry; one audit of 2,857 skills found 341 malicious, and one bad skill reached #1 in the registry while shipping a macOS stealer payload.

Here's the part that reframes all of it, though: the biggest real-world risk isn't the CVEs, it's deployment. A large proportion of the OpenClaw instances found exposed on the public internet were running with no authentication at all, because operators reconfigure port 18789 for remote access without adding authentication (the shipped default binds to loopback and requires auth). Many of the tracked CVEs are patched in current versions. What isn't patched by an update is a wide-open instance sitting on a public IP.

Mẹo chuyên gia. Hãy gia cố trước khi phơi bày bất cứ thứ gì. Đừng gán bảng điều khiển của OpenClaw vào 0.0.0.0. Hãy giữ port 18789 ở localhost và truy cập nó qua một đường hầm SSH (ssh -L 18789:localhost:18789 you@your-vps), hoặc đặt nó phía sau một reverse proxy có xác thực. Hãy kiểm chứng các thiết lập này với tài liệu hiện hành của OpenClaw trước khi đưa vào hoạt động; các giá trị mặc định thay đổi giữa các bản phát hành.

Nhận định của tôi: số lượng CVE của OpenClaw là một lý do để triển khai nó cẩn thận, chứ không phải một lý do để gạch tên nó. Nó là cái được triển khai rộng rãi nhất trong ba chính vì nó có năng lực nhất, và "được triển khai rộng rãi bởi những người để cửa mở" mới là thứ tạo ra những con số giật tít. Hãy chạy nó ở trạng thái khóa chặt và được cập nhật, và hầu hết các thống kê đáng sợ sẽ không còn mô tả máy của bạn nữa.

OpenHuman: Ưu tiên bộ nhớ, desktop cộng máy chủ

Điều cần hiểu về OpenHuman là nó gồm hai phần. openhuman-core là một máy chủ Rust JSON-RPC headless chạy như một container Docker độc lập trên một port có thể cấu hình (kiểm tra kho mã để biết giá trị mặc định hiện tại). Ứng dụng desktop, một bản dựng Tauri (React + Rust), là một client riêng biệt giao tiếp với lõi đó. Lõi có thể sống trên một VPS trong khi client desktop kết nối tới nó từ xa, đây là mô hình tự lưu trữ khiến nó liên quan ở đây: máy chủ luôn bật, client mỏng trên laptop của bạn.

Việc mà lõi đó làm chính là công việc bộ nhớ được mô tả trước đó: hơn 100 tích hợp OAuth cộng với hơn 5,000 máy chủ MCP nạp vào vòng lặp tự động lấy dữ liệu 20 phút, được nén qua một bước giảm token (TokenJuice, được cho là giảm tới 80%) vào Memory Tree và kho Obsidian. Tư thế bảo mật vững chắc trên giấy tờ đối với một dự án non trẻ, với mã hóa AES-256-GCM khi lưu, dẫn xuất khóa Argon2id, tích hợp keychain của hệ điều hành, và sandbox công cụ qua Docker/Bubblewrap/Firejail/Landlock. Ít nhất một CVE hiện đã được báo cáo cho OpenHuman: CVE-2026-55743, một lỗ hổng vượt qua sandbox/danh sách cho phép của công cụ shell, ảnh hưởng đến các phiên bản cho tới 0.54.0. Vậy nên cách hiểu đúng không phải là "chưa có hồ sơ nào," mà là "dự án non trẻ, tư thế bảo mật thay đổi nhanh, hãy xác minh phiên bản đã vá trước khi triển khai."

Two things to weigh before you pick it. First, the license: OpenHuman is GPL-3.0, where OpenClaw and Hermes are both MIT. If you plan to fork or extend it and ship your changes, GPL's copyleft applies, which matters for a company, less so for a personal deployment. Second, the resources: the project's docs recommend 4 GB+ of RAM, with 16 GB+ for heavier use, notably more than the other two, and more still if you pair it with a local model on the same box.

Một lưu ý về nguồn: trang tài liệu bên ngoài của OpenHuman không truy cập được khi tôi kiểm tra, nên các thông số ở trên đến từ README trên GitHub, trình theo dõi vấn đề, và kho mã của nó chứ không phải một cổng tài liệu được trau chuốt. Chúng nhất quán giữa các nguồn đó, nhưng nếu bạn dựa vào một con số cụ thể, hãy xác minh lại nó với kho mã trước khi quyết định.

Hermes Agent: Thuần máy chủ với một vòng lặp học tập

Hermes về bản chất vẫn thuần máy chủ, nhưng nó không còn nằm gọn trong nhóm "không có ứng dụng desktop" nữa. Tài liệu chính thức giờ đây cung cấp Hermes Desktop bên cạnh bản cài đặt dòng lệnh, trong khi bản thân agent vẫn có thể chạy trên một VPS, máy ảo cloud, hoặc môi trường máy chủ khác. Bạn có thể tương tác với nó qua các nền tảng nhắn tin, ứng dụng desktop, hoặc một giao diện terminal thực với chỉnh sửa nhiều dòng và tự động hoàn thành lệnh slash. Nếu OpenHuman là "desktop với một lõi máy chủ" và OpenClaw là "gateway mà bạn nhắn tin," thì Hermes gần với "một agent ưu tiên máy chủ với quyền truy cập desktop tùy chọn" hơn.

It's built by Nous Research, which carries weight with the open-source LLM crowd and is a credibility signal for anyone evaluating longevity. Feature-wise it leans into automation: a built-in cron scheduler for scheduled jobs, subagent delegation that parallelizes work across isolated agents, 60+ built-in tools with MCP, and 300+ models including local runners. It's MIT-licensed, currently past the v0.18 "Judgment Release" line, with v0.18.2 on GitHub (July 8, 2026; v0.19.0 followed on July 20) and sits at roughly 211K GitHub stars.

Vòng lặp học tập là thứ phân biệt nó với một agent chỉ đơn thuần phản ứng: nó xây dựng các kỹ năng từ kinh nghiệm và giữ một mô hình người dùng xuyên phiên, nên nó bồi đắp tính hữu ích theo thời gian mà không thực hiện việc thu nạp chủ động kiểu OpenHuman. Về bảo mật, Hermes không phải là không có CVE. OpenCVE liệt kê hàng chục CVE cho NousResearch/hermes-agent, bao gồm các vấn đề xoay quanh xác thực, WebSocket/DNS rebinding, injection, path traversal, và xử lý gateway/webhook. Đó vẫn là một hồ sơ công khai nhẹ hơn so với của OpenClaw, nhưng kết luận đúng là "mức phơi bày đã biết nhỏ hơn," chứ không phải "không có cái nào được báo cáo."

So kè trực tiếp: Kiến trúc, bảo mật, triển khai, chi phí

Đây là toàn bộ trên một màn hình. Số lượng sao và các phiên bản tính đến đầu tháng 7 năm 2026 và thay đổi nhanh, nên hãy kiểm tra lại bất cứ điều gì bạn định trích dẫn.

Các ô đã bao quát các thông số; hai đánh đổi mà bảng không thể hiện được thì mỗi cái đáng nói một câu. Sự căng thẳng giữa bảo mật và hệ sinh thái kéo về hai hướng ngược nhau: lịch sử CVE của OpenClaw là cái giá của việc là công cụ được triển khai nhiều nhất, được mở rộng nhiều nhất trong danh mục. OpenHuman và Hermes có hồ sơ CVE công khai nhỏ hơn nhiều, nhưng không cái nào nên được nhìn nhận là sạch hay chưa được kiểm nghiệm nữa; chúng nên được nhìn nhận là non trẻ hơn và được nghiên cứu ít hơn. Và sự phân chia giữa desktop và máy chủ là một ngã rẽ thực sự: OpenHuman vẫn là cái thiên về desktop cộng lõi bộ nhớ nhất trong ba, nhưng Hermes giờ đây cũng cung cấp một trình cài đặt desktop, nên sự phân chia rõ ràng hơn không phải là "desktop với không desktop"; mà là "mô hình desktop/lõi ưu tiên bộ nhớ với agent ưu tiên máy chủ có quyền truy cập desktop tùy chọn."

Bạn nên chọn cái nào?

Hãy khớp kiến trúc với câu nào nghe giống bạn nhất:

• "Tôi muốn agent đã biết về tôi trước khi tôi hỏi bất cứ điều gì." Hãy chọn OpenHuman. Mô hình bộ nhớ chủ động là cái duy nhất ở đây dựng ngữ cảnh ở nền, và không có gì khác tái tạo được vòng lặp thu nạp 100 tích hợp. Bạn trả giá cho nó bằng RAM (tối thiểu 4 GB), công sức thiết lập, và một cộng đồng nhỏ hơn, non trẻ hơn.
• "Tôi muốn tiếp cận AI của mình từ WhatsApp, Telegram, hoặc bất kỳ ứng dụng nào tôi đang dùng." Hãy chọn OpenClaw. 23 kênh của nó là vô đối, và hệ sinh thái là sâu nhất. Đổi lại, bạn nhận về phần bài tập gia cố bảo mật.
• "Tôi muốn các tác vụ phía máy chủ theo lịch và một tổ chức nghiên cứu đáng tin cậy đứng sau dự án." Hãy chọn Hermes Agent. Thuần máy chủ, cron tích hợp sẵn, xuất thân Nous Research, và một vòng lặp học tập biết bồi đắp, với ít gánh nặng CVE công khai hơn OpenClaw nhưng vẫn đủ số vấn đề được báo cáo để đòi hỏi kỷ luật cập nhật bình thường.

Phán quyết nhanh. Không có người thắng cuộc duy nhất; điều này quy về việc bạn muốn agent trở thành cái gì. Nếu tôi phải đưa ra các lựa chọn một dòng: OpenHuman cho người ám ảnh về bộ nhớ muốn một AI đọc hiểu họ trước, OpenClaw cho khả năng vươn tới tối đa nếu bạn sẽ triển khai nó một cách có trách nhiệm, Hermes cho người muốn một daemon tự động hóa gọn gàng, thuần máy chủ và không rắc rối. Bất cứ ai nói với bạn rằng một trong số này là tốt nhất một cách khách quan thì chưa nhận ra rằng chúng đang giải quyết ba bài toán khác nhau.

Hai yếu tố nữa có thể phá thế cân bằng. Giấy phép: GPL-3.0 (OpenHuman) quan trọng nếu bạn định fork và phân phối lại; MIT (OpenClaw, Hermes) là con đường tự do hơn cho việc đó. Và mức chịu đựng rủi ro bảo mật: nếu ý nghĩ chạy một công cụ với hồ sơ CVE của OpenClaw khiến bạn mất ngủ ngay cả khi đã khóa chặt, thì đó là một lý do chính đáng để chọn một trong hai cái còn lại; chỉ đừng nhầm một hồ sơ CVE nhỏ hơn là bằng chứng rằng một dự án non trẻ hơn thì tự động an toàn hơn.

Chạy mỗi cái ở đâu

Cả ba đều là các daemon luôn bật; chúng cần hoạt động khi bạn không ngồi ở bàn làm việc, điều này loại trừ việc chạy chúng trên laptop của bạn và hướng tới một VPS. (Shared hosting là bất khả thi với cả ba: chúng cần Docker, quyền root, và các tiến trình chạy dài.) Không cái nào đòi hỏi một GPU trừ khi bạn quyết định ghép chúng với một mô hình hoàn toàn cục bộ, nên một VPS Linux tiêu chuẩn là làm được việc.

Chọn kích thước, theo các thông số chung: OpenClaw và Hermes chạy thoải mái ở mức 2 GB RAM làm nền, chuyển lên 4 GB nếu bạn chạy nhiều plugin hoặc các khối lượng công việc nặng về cron. OpenHuman muốn tối thiểu 4 GB và khuyến nghị 8 GB, đặc biệt nếu bạn sẽ lưu trữ một mô hình cục bộ bên cạnh lõi. Hãy cho lựa chọn nặng về bộ nhớ thêm dung lượng đĩa dư dả nữa; cái Memory Tree SQLite đó lớn dần theo lịch sử của bạn.

Một khi bạn đã chọn, việc triển khai phân nhánh dọc theo ranh giới marketplace. OpenClaw và Hermes Agent đều là các bản cài đặt một cú nhấp trên marketplace của Cloudzy, nên bạn có được một máy Ubuntu đã cấu hình sẵn với daemon đã được thiết lập và dành thời gian gia cố cùng kết nối các kênh thay vì lo phần đấu nối cài đặt: OpenClaw và Tác nhân Hermes. OpenHuman không phải là một ứng dụng một cú nhấp, nhưng nó rất phù hợp cho một VPS Linux Cloudzy: cấp phát một máy có ít nhất 4 GB RAM, chạy container Docker openhuman-core, đặt nó phía sau TLS với một reverse proxy, và trỏ client desktop của bạn tới nó. Quyền truy cập root đầy đủ và lưu trữ NVMe đáp ứng những gì memory tree và vòng lặp luôn bật cần. Dù bạn chọn cái nào, câu chuyện triển khai đều kết thúc theo cùng một cách: một VPS Linux nhỏ mà bạn kiểm soát, chạy agent bạn đã chọn.

Câu hỏi thường gặp

OpenClaw có an toàn để tự lưu trữ không?

Yes, with caveats. OpenClaw has a heavy security history, with 500+ public CVE records listed across OpenCVE and the community CVE tracker, including critical/high-severity issues, and a large proportion of publicly exposed instances run with no authentication because misconfigured deployments expose port 18789 to the internet. Many CVEs are patched in current releases, so the practical risk is mostly about how you deploy: keep it off the public internet, require authentication, reach the dashboard over an SSH tunnel, and stay updated.

Sự khác biệt giữa OpenHuman và Hermes Agent là gì?

OpenHuman ưu tiên bộ nhớ: nó chủ động thu nạp dữ liệu của bạn từ hơn 100 dịch vụ kết nối theo một vòng lặp 20 phút và dựng một mô hình về bạn trước khi bạn ra lệnh cho nó, và nó đi kèm một ứng dụng desktop ghép cặp với một lõi máy chủ headless. Hermes Agent thuần máy chủ và có tính phản ứng; nó phản hồi các tin nhắn và tác vụ theo lịch thay vì lấy trước dữ liệu của bạn, nhưng nó xây dựng một đồ thị kỹ năng bền vững qua các phiên thông qua một vòng lặp học tập. Nói ngắn gọn: OpenHuman biết về bạn ngay từ đầu; Hermes dần hiểu bạn theo thời gian.

Tôi cần bao nhiêu RAM để tự lưu trữ các agent này?

OpenClaw và Hermes Agent chạy ở mức khoảng 2 GB RAM làm nền, hoặc 4 GB nếu bạn chạy nhiều plugin hoặc các khối lượng công việc theo lịch nặng. OpenHuman cần tối thiểu 4 GB và khuyến nghị 8 GB. Không cái nào đòi hỏi một GPU trừ khi bạn ghép agent với một mô hình được lưu trữ cục bộ thay vì một API.

AI agent tự lưu trữ nào có nhiều tích hợp nhắn tin nhất?

OpenClaw, với 23 kênh nhắn tin bao gồm WhatsApp, Telegram, Slack, Discord, Signal, và iMessage. Hermes Agent hỗ trợ hơn 20 nền tảng, bao gồm Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, Email, SMS, Microsoft Teams, và Google Chat. OpenHuman hoàn toàn không phải là một trình định tuyến chat; nó ưu tiên bộ nhớ, nên nó thu nạp dữ liệu chứ không định tuyến tin nhắn.

Các agent này có thể chạy hoàn toàn cục bộ mà không cần một khóa API không?

Cả ba đều gọi tới một LLM, nhưng bạn có thể trỏ LLM đó tới một mô hình cục bộ thay vì một API được lưu trữ. Hermes Agent đi kèm hơn 300 nhà cung cấp bao gồm các trình chạy cục bộ; OpenClaw và OpenHuman có thể được ghép với một trình chạy mô hình cục bộ như Ollama. Chạy hoàn toàn cục bộ thường có nghĩa là cần nhiều RAM hơn, và một GPU nếu bạn muốn tốc độ hợp lý trên các mô hình lớn hơn.