Hermes Agent vs. OpenClaw: Einen lokalen KI-Agenten wählen

Unterschied zwischen Hermes Agent und OpenClaw

Hermes Agent ist ein Terminal-Agent von Nous Research mit Lernschleife. Er speichert ausgewählte Fakten zwischen Sitzungen, erstellt prozedurale Skills und arbeitet über CLI oder ein einzelnes Messaging-Gateway. Seine Architektur zielt auf einen Agenten, der Kontext und erfolgreiche Verfahren ansammelt.

OpenClaw ist ein selbst gehostetes Gateway, das Agenten mit Chat-Diensten, Web-Control-UI und mobilen Nodes verbindet. Es verwaltet Sitzungen, Routing und Kanäle und passt zu einem Assistenten, der über Telefon oder mehrere Messenger erreichbar bleiben soll, nachdem das Terminal geschlossen wurde.

Es gibt keinen allgemeinen Sieger. Für terminalgebundene Arbeit, die zu wiederholbaren Verfahren wird, liegt Hermes nahe. Beginnt die Arbeit im Messenger und führt über Kanäle oder getrennte Sitzungen, passt die OpenClaw-Architektur besser.

Umgebung und Installation

Die Anforderungen ändern sich schnell; die folgenden Befehle wurden am 3. August 2026 gegen offizielle Quellen geprüft.

Hermes Agent

Der offizielle Installer unterstützt Linux, macOS, WSL2 und Termux:

curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash

Für natives Windows gibt es aktuell einen PowerShell-Installer:

iex (irm https://hermes-agent.nousresearch.com/install.ps1)

Prüfen Sie danach die Umgebung und starten Sie den Einrichtungsassistenten:

hermes doctor
hermes setup

Der Installer verwaltet Python-Umgebung und zusätzliche Abhängigkeiten. Installieren Sie nicht vorab irgendein Python-Paket ins System; lassen Sie zuerst den offiziellen Installer laufen und prüfen Sie hermes doctor.

OpenClaw

Die aktuelle OpenClaw-Dokumentation empfiehlt Node 26 und nennt außerdem Node 22.22.3+, 24.15+ und 25.9+ als unterstützt. Prüfen Sie die Version vor der Installation:

node --version
npm install -g openclaw@latest
openclaw onboard --install-daemon
openclaw dashboard

Die Konfiguration liegt in ~/.openclaw/openclaw.json; die lokale Control UI öffnet standardmäßig http://127.0.0.1:18789/. Veröffentlichen Sie diese Oberfläche nicht im Internet, ohne Zugriff und Sicherheit getrennt einzurichten.

Tools, Memory und Integrationen vergleichen

Stellen Sie vier Fragen: Wo beginnt die Arbeit? Wie bleibt Kontext erhalten? Welche Integrationen werden ständig gebraucht? Sollen Skills automatisch aktualisiert werden?

Hermes startet natürlich im Projektverzeichnis mit hermes; ein Messaging-Gateway wird erst für Chat-Zugang benötigt. Bei OpenClaw ist das Gateway der Einstieg: Es empfängt Nachrichten, wählt die Sitzung und leitet an den Agenten weiter; CLI dient weiter Konfiguration und Diagnose, der Alltag kann aber in UI oder Kanal stattfinden.

Hermes lädt kompakte MEMORY.md und USER.md aus ~/.hermes/memories/; Verfahren liegen getrennt als Skills in ~/.hermes/skills/. OpenClaw ordnet Memory dem Workspace und Gateway-Sitzungen zu. Mehrere Agenten können Workspace, Tool-Policy und Routen trennen, doch eine Fehlkonfiguration kann Nachrichten in eine Sitzung mit falschen Rechten leiten.

Beide können Messenger nutzen. OpenClaw stellt Kanäle in den Mittelpunkt; Hermes ergänzt seinen Terminalprozess damit. Für seltene Telegram-Befehle reichen beide, für Routing zwischen mehreren Kanälen und Agenten sollte OpenClaw zuerst geprüft werden. Hermes kann Skills nach komplexen Aufgaben verbessern, idealerweise mit Schreibbestätigung. OpenClaw verbindet Skills aus mehreren Ebenen und begrenzt sie per Allowlist. In beiden Fällen kann SKILL.md Verhalten ändern: Quelle und Diff sind wichtiger als die Skill-Anzahl.

Sicherheitsrisiken lokaler Rechte und Drittanbieter-Skills

Ein lokaler Agent erbt die Rechte seines Prozesses. Geben Sie Shell, Browser, Dateien und Secrets getrennt frei, statt alles zu aktivieren. Bei Hermes approvals.mode: smart lassen oder gefährliche Befehle manuell bestätigen; --yolo unterdrückt Nachfragen und ist für den Ersttest ungeeignet. Die Hermes-Sicherheitsseite nennt Docker, Modal und Daytona als isolierte Terminal-Backends; auch Memory- und Skill-Schreiben kann bestätigt werden.

OpenClaw ist für eine vertrauenswürdige Betreiberkante pro Gateway gedacht. Greifen gegenseitig nicht vertrauende Nutzer auf denselben tool-fähigen Agenten zu, teilen sie faktisch dessen Autorität. Verwenden Sie getrennte Gateways und möglichst getrennte OS-Nutzer oder Hosts. Die OpenClaw-Skill-Dokumentation verlangt, Drittanbieter-Skills als nicht vertrauenswürdigen Code zu behandeln, vor Aktivierung zu lesen und riskante Tools in einer Sandbox auszuführen.

Vor der ersten echten Aufgabe: (1) ein Testverzeichnis ohne .env, SSH-Keys und Arbeits-Repositories anlegen; (2) unnötige Tools und Community-Skills deaktivieren; (3) nur dieses Verzeichnis erlauben—bei OpenClaw Sandbox mit workspaceAccess: "none" oder "ro", bei Hermes isoliertes Backend oder begrenzte Safe Root; (4) einen Provider verbinden und einen kurzen Prompt ohne Dateioperationen senden; (5) Schreibrechte, Browser, Kanäle und Cron erst nach bestandenem Test hinzufügen.

Gewählten Agenten mit BetterToken prüfen

Trennen Sie API-Verbindung und Agent-Tools: erst eine kurze Textantwort, dann Tools. Bei Hermes öffnen Sie:

hermes model

Wählen Sie OpenAI oder OpenAI Compatible und tragen Sie aus der aktuellen BetterToken-Anleitung für Hermes Agent ein: Base URL https://www.bettertoken.ai/v1, Ihren eigenen BetterToken API-Key und die aktuelle Modell-ID aus dem Katalog. Sitzung schließen, hermes erneut starten und eine kurze Anfrage ohne Tools senden. Eine Antwort ohne 401, 404 oder model not found bestätigt die zugrunde liegende Verbindung.

Bei OpenClaw fügen Sie die Zugangsdaten nach dem Onboarding über den normalen Flow hinzu:

openclaw models auth add

In der aktuellen BetterToken-Anleitung für OpenClaw steht folgende Custom-Provider-Struktur:

{
  "models": {"mode": "merge", "providers": {"bettertoken": {
    "baseUrl": "https://www.bettertoken.ai/v1", "apiKey": "YOUR_API_KEY", "api": "openai-responses",
    "models": [{"id": "YOUR_MODEL_ID", "name": "YOUR_MODEL_ID"}]
  }}}
}

Gateway neu starten, neue Sitzung öffnen und Modell prüfen:

openclaw gateway restart
openclaw models status

Prüfen Sie nach einer kurzen Antwort im BetterToken-Dashboard Modell, Status, Input-/Output-Token und Abbuchung. Zeigt OpenClaw die alte Route, kontrollieren Sie das explizite Modell für main und agents.defaults.models, dann erstellen Sie mit /new eine Sitzung. Übernehmen Sie keine Konfiguration vollständig zwischen Agenten: Feldnamen, Credential-Speicher und Neustartbefehl unterscheiden sich.

Auswahl in fünf Minuten

Wählen Sie Hermes Agent für Terminal- oder Remote-Backend-Arbeit, getrenntes kompaktes Memory und prozedurale Skills, schrittweise bewährte Verfahren und Messaging als zusätzlichen Eingang. Wählen Sie OpenClaw, wenn Messenger oder Web Control UI Hauptoberfläche sind, ein Gateway mehrere Kanäle bedienen muss, getrennte Sitzungen/Workspaces/Routing nötig sind und Sie Gateway-Zugriff sowie Tool-Sandbox separat konfigurieren können.

Treffen beide Listen zu, installieren Sie beide nacheinander in einem isolierten Testverzeichnis. Verwenden Sie denselben kurzen Prompt, dieselbe Modellklasse und dasselbe Tool-Verbot und vergleichen Sie manuelle Schritte, Diagnoseklarheit und Zugriffsgrenzen. Ohne diesen Test bleibt „bester Agent“ nur ein Vergleich von Funktionslisten.

FAQ

Welcher Agent hat besseres Langzeitgedächtnis?

Die Memory-Modelle sind verschieden: Hermes speichert kompakte Fakten und Nutzerprofile getrennt von prozeduralen Skills und durchsucht ältere Sitzungen. OpenClaw verbindet Kontext und Memory mit Workspace und Gateway-Sitzungen. Entscheidend ist, ob ein Agent Verfahren ansammeln oder mehrere isolierte Routen bedienen soll.

Laufen Hermes Agent und OpenClaw unter Windows?

Ja. Hermes hat einen nativen PowerShell-Installer und WSL2; OpenClaw unterstützt Windows einschließlich PowerShell-Installer und WSL2-Gateway. Prüfen Sie aktuelle Voraussetzungen vor der Installation, da sie sich schneller ändern als Vergleichsartikel.

Kann man einem Skill nach Marketplace-Prüfung vertrauen?

Marketplace-Prüfung reduziert Risiko, macht einen Drittanbieter-Skill aber nicht zu vertrauenswürdigem Code. Lesen Sie SKILL.md und Skripte, prüfen Sie benötigte Binaries, Netzaufrufe und Secrets und starten Sie ihn in einer Sandbox mit minimalem Workspace-Zugriff.

Unterstützt BetterToken beide Agenten direkt?

Die BetterToken Docs enthalten getrennte aktuelle Anleitungen für Hermes Agent und OpenClaw. Es sind externe Projekte: BetterToken stellt API-Zugriff bereit und ist nicht für Installation, Kanäle, Skills oder lokale Rechte verantwortlich.