Hermes Agent: Was er kann und was ihn von OpenClaw unterscheidet

Hermes Agent ist ein quelloffener KI-Agent von Nous Research. Er läuft auf deinem Rechner oder einem Server, und du sprichst ihn per Telegram, WhatsApp, Slack oder im Terminal an. Das Projekt beschreibt sich mit einem Satz: „The agent that grows with you“. Nach erledigten Aufgaben legt Hermes eigene Anleitungen an, sogenannte Skills, verbessert sie beim nächsten Einsatz und merkt sich, wie du arbeitest. Die Software steht unter MIT-Lizenz und kostet nichts. Bezahlen musst du das Sprachmodell und den Rechner, auf dem sie läuft.

Auf GitHub hat Hermes Agent inzwischen mehr als 250.000 Sterne und wird oft in einem Atemzug mit OpenClaw genannt, dem bekanntesten offenen Agenten dieser Art. Hier steht, was Hermes kann, wie die Installation abläuft, was er kostet, wo die Haken liegen und wann OpenClaw oder eine betreute Lösung besser passt.

Was ist Hermes Agent?

Hermes Agent ist kein Chatfenster, sondern ein Programm, das Aufgaben selbst ausführt. Es liest Dateien, führt Befehle aus, sucht im Web, steuert einen Browser und meldet sich mit dem Ergebnis. Was einen KI-Agenten grundsätzlich ausmacht, steht in Was ist ein KI-Agent?

Nous Research beschreibt sich selbst als Pionier für offenes KI-Training und offene Forschung. Die erste getaggte Version 0.2.0 erschien am 12. März 2026. Laut den Release-Notes war Hermes gut zwei Wochen vorher noch ein kleines internes Projekt. Seitdem erscheinen neue Versionen im Schnitt mehr als einmal pro Woche. Aktuell ist Version 0.22.5 vom 22. Oktober 2026, die letzte große Version 0.22.0 kam am 13. Oktober.

Was Hermes besonders macht

• Eine Lernschleife. Nach komplexen Aufgaben schreibt Hermes sein Vorgehen als Skill auf und verbessert ihn beim nächsten Einsatz. Die Skills folgen dem offenen Format von agentskills.io, das auch andere Agenten lesen.
• Ein kleines, gepflegtes Gedächtnis. Zwei Dateien: MEMORY.md für die Notizen des Agenten mit höchstens 2.200 Zeichen, USER.md für dein Profil mit höchstens 1.375 Zeichen. Dazu kommt eine Suche über frühere Gespräche. Die Grenze ist Absicht: Hermes muss aussortieren, statt alles zu horten.
• Erreichbar, wo du schreibst. Ein einziger Hintergrunddienst, das Gateway, verbindet Hermes mit Telegram, Discord, Slack, WhatsApp, Signal, E-Mail und weiteren Kanälen. Sprachnachrichten schreibt er ab, das Gespräch läuft über Kanäle hinweg weiter.
• Freie Modellwahl. Hermes arbeitet mit Anthropic, OpenAI, Google, OpenRouter, dem hauseigenen Nous Portal und lokalen Modellen. Gewechselt wird mit hermes model, ohne Code anzufassen. Seit Version 0.22.0 richtet Hermes lokale Modelle per Klick ein und wählt eins, das zu Grafikkarte und Arbeitsspeicher passt.
• Zeitgesteuerte Aufgaben. Ein eingebauter Planer startet Aufgaben zu festen Zeiten. Du beschreibst sie in normaler Sprache, das Ergebnis landet im Chat.
• Nicht an den Laptop gebunden. Befehle führt Hermes direkt auf dem Rechner aus, in einem Docker-Container, per SSH auf einem anderen Server oder in Cloud-Sandboxen. Nous wirbt damit, dass ein kleiner Server für 5 US-Dollar reicht.

Laut FAQ sammelt Hermes keine Nutzungsdaten. Anfragen gehen nur an den Modellanbieter, den du einstellst. Gespräche, Gedächtnis und Skills liegen lokal im Ordner ~/.hermes.

Hermes Agent installieren: Desktop, Terminal oder Docker

Es gibt drei Wege. Welcher passt, hängt davon ab, ob Hermes auf deinem Arbeitsrechner laufen soll oder rund um die Uhr auf einem Server.

Hermes Agent Desktop

Die Desktop-App lädst du auf der Website herunter, für macOS (nur Apple Silicon) und Windows. Das Paket bringt alles mit, auch Python. Seit Version 0.22.0 startet die App beim ersten Öffnen einen kurzen Einrichtungs-Chat auf einem kostenlosen Testmodell. Du sprichst also mit Hermes, bevor du einen API-Schlüssel hast. Unter Linux nimmst du den Weg über das Terminal.

Im Terminal

Unter macOS, Linux und WSL2 reicht ein Befehl, für Windows gibt es eine eigene PowerShell-Zeile:

curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash
hermes setup

hermes setup führt durch Modell, Werkzeuge und Kanäle. Wer sich das Sammeln einzelner API-Schlüssel sparen will, startet hermes setup --portal und bezieht Modelle, Websuche und Bildgenerierung über ein Abo beim Nous Portal. Mit hermes doctor prüfst du später, ob etwas fehlt.

Hermes Agent mit Docker

Für einen Server ist das offizielle Docker-Image der sauberste Weg. Alle Daten liegen in einem Ordner, den du in den Container einhängst. Zuerst die Einrichtung, dann der Dauerbetrieb als Gateway:

mkdir -p ~/.hermes
docker run -it --rm -v ~/.hermes:/opt/data nousresearch/hermes-agent setup
docker run -d --name hermes --restart unless-stopped \
  -v ~/.hermes:/opt/data nousresearch/hermes-agent gateway run

Im Beispiel der Doku wird zusätzlich Port 8642 freigegeben, für eine Programmierschnittstelle und das Dashboard. Nutzt du nur Chat-Kanäle, brauchst du ihn laut Doku nicht, und jeder offene Port weniger ist eine Angriffsfläche weniger. Außerdem rät die Doku, die Befehle per SSH einzugeben und nicht über die Browser-Konsole des Hosters. Bei Hetzner und anderen kommen dort Zeichen wie der Doppelpunkt falsch an.

Was kostet Hermes Agent?

• Software. Kostenlos, MIT-Lizenz.
• Sprachmodell. Abrechnung nach Verbrauch beim Anbieter deiner Wahl. Alternativ das Nous Portal mit einem kostenlosen Tarif, der nur freie Modelle enthält, sowie Plus für 20, Super für 100 und Ultra für 200 US-Dollar im Monat.
• Rechner. Soll Hermes per Chat jederzeit erreichbar sein, braucht er einen Rechner, der durchläuft. Für den Agenten selbst reicht ein kleiner gemieteter Server. Lokale Modelle kosten keine Gebühren, brauchen aber eine starke Grafikkarte oder viel Arbeitsspeicher.
• Zeit. Der größte Posten. Einrichten, absichern, testen und laufend aktualisieren. Wer das nicht einplant, hat nach drei Monaten einen veralteten Agenten mit Zugriff auf seine Daten.

Ohne eigenen Server geht es mit Hermes Cloud, den gehosteten Instanzen von Nous. Laut Nous Portal enthält jeder Bezahltarif das Hosting eines Cloud-Agenten, im Plus-Tarif mit bis zu 4 GB Arbeitsspeicher und 25 GB Speicherplatz. Größere oder zusätzliche Agenten werden vom Guthaben abgebucht.

Realistische Einsatzfälle im KMU

Hermes ist zuerst ein persönlicher Assistent, kein Mitarbeiter für Kundenkontakt. Mit diesen Fällen würde ich anfangen, alle intern und mit einem Menschen, der das Ergebnis liest:

• Wettbewerber im Blick behalten. Unter den mitgelieferten Skills ist einer, der benannte Firmen auf wichtige Meldungen beobachtet und eine Zusammenfassung mit Quellen liefert. Über den Planer kommt sie jeden Montag früh per Telegram.
• Preise beobachten. Ein weiterer Skill überwacht Preise und meldet sich, wenn ein Zielwert erreicht ist.
• Unterlagen in Aufgaben übersetzen. Aus einer Ausschreibung, einem Leistungsverzeichnis oder einem Besprechungsprotokoll zieht Hermes Fristen und Aufgaben heraus, mit Verweis auf die Stelle im Dokument.
• Postfach vorsortieren. Der Skill dafür priorisiert Mails und schreibt Antwortentwürfe. Entwürfe, keinen Versand.

Was ich Hermes nicht geben würde: Kundenkommunikation ohne Freigabe, Zugriff auf Buchhaltung oder Bankkonten, Schreibrechte im ERP. Ein Agent, der selbst entscheidet, welche Schritte er geht, braucht klare Grenzen. Wie du sie festlegst, steht in Befugnisse für KI-Mitarbeiter.

Die Risiken: Rechte, Prompt Injection, Wartung

• Ab Werk ohne Abschottung. In der Voreinstellung führt Hermes Befehle direkt auf dem Rechner aus, mit den Rechten deines Benutzers. Die Sicherheitsdoku nennt dafür als Einsatzzweck Entwicklung und vertrauenswürdige Nutzer. Für den Dauerbetrieb rät sie zum Docker-Backend (terminal.backend: docker), zu einem Benutzer ohne Root-Rechte und am besten zu einer eigenen Maschine.
• Freigaben mit KI-Prüfung. Gefährliche Befehle laufen durch eine Freigabe. Im Standardmodus „smart“ bewertet ein zweites Modell das Risiko, gibt Harmloses selbst frei und fragt nur in unklaren Fällen nach. Wer es streng will, stellt auf „manual“. Den Modus „off“, im Projekt auch YOLO genannt, solltest du auf einem Rechner mit Firmendaten nie nutzen.
• Prompt Injection. Hermes liest Mails, Webseiten und Dokumente. Darin können Anweisungen versteckt sein, die der Agent für deine hält. Hermes prüft Projektdateien auf typische Muster, nennt das aber selbst „heuristics, not semantic intent detection“. Gegen eine präparierte Mail hilft vor allem, was der Agent gar nicht darf. Mehr dazu in Prompt Injection.
• Wer mit dem Bot reden darf. Ohne Freigabeliste lehnt das Gateway alle ab. Unbekannte Absender bekommen einen Kopplungscode, den du am Server bestätigst. Die Einstellung, die alle zulässt, gehört laut Doku nie in den Produktivbetrieb.
• WhatsApp. Die schnelle Anbindung ahmt WhatsApp Web nach und ist nicht offiziell. Die Doku warnt vor dem Risiko gesperrter Konten und rät zu einer eigenen Nummer. Für einen Betrieb ist die offizielle WhatsApp Business Cloud API stabiler, sie braucht aber ein Meta-Business-Konto und eine öffentlich erreichbare Webhook-Adresse.
• Tempo und Wartung. In Version 0.22.0 stecken laut Release-Notes rund 6.080 Pull-Requests von etwa 2.520 Beitragenden seit Version 0.21.0. Danach folgten fünf Patch-Versionen in rund zehn Tagen. Gut für Fehlerbehebungen, anstrengend für einen stabilen Betrieb. hermes update gehört in den Wochenplan.
• Ein Gedächtnis, das sich selbst schreibt. Laut Doku kann der Agent jeden Skill ändern oder löschen, Erinnerungen schreibt er automatisch. Schau regelmäßig nach, was sich in ~/.hermes/skills und ~/.hermes/memories angesammelt hat.

Hermes Agent vs. OpenClaw

OpenClaw ist der bekanntere der beiden: rund 393.000 Sterne auf GitHub gegenüber rund 258.000 bei Hermes (Stand 29. Oktober 2026). Beide stehen unter MIT-Lizenz, laufen auf eigener Hardware, sprechen über Messenger mit dir und speichern Skills. Wie OpenClaw funktioniert, steht in OpenClaw erklärt, was das große August-Release brachte, in OpenClaw 2.0 für den Mittelstand. Die Unterschiede liegen im Detail:

Die Lernschleife ist bei Hermes das Hauptmerkmal, aber kein Alleinstellungsmerkmal mehr: Auch OpenClaw legt eigene Skills an und überarbeitet sie. Der größere Unterschied liegt dahinter. Hermes gehört zu einem Unternehmen mit eigenen Bezahlangeboten, OpenClaw zu einer Stiftung ohne.

Hermes macht den Umstieg von OpenClaw leicht. Ein Probelauf zeigt vorher, was übernommen wird: Persona, Erinnerungen, Skills, Freigabelisten und Kanal-Einstellungen. API-Schlüssel kommen nur auf ausdrücklichen Wunsch mit.

hermes plugins install agent-importers
hermes import-agent openclaw --dry-run

Meine Empfehlung: Wer sollte was ausprobieren?

• Hermes Agent, wenn du einen persönlichen Assistenten willst, der mit der Zeit dazulernt, wenn du Modelle frei wählen und auch lokale Modelle testen willst oder einen bequemen Einstieg über die Desktop-App suchst. Auch wenn WhatsApp über die offizielle Schnittstelle laufen soll, hat Hermes einen Vorteil.
• OpenClaw, wenn du Apps auf Handy und Rechner willst, ein Projekt ohne Bezahlangebot bevorzugst oder OpenClaw schon nutzt und zufrieden bist. Nur wegen der Lernschleife lohnt sich ein Wechsel kaum.
• Keins von beiden, wenn niemand im Haus Zeit für Betrieb und Updates hat, wenn der Agent mit Kunden sprechen soll oder an sensible Systeme muss.

Im letzten Fall ist eine betreute Lösung besser. Entweder ein Agent eines großen Anbieters, der in dessen Cloud läuft. Einen Überblick gibt der Beitrag zu Always-on-Agenten. Oder ein fest gebauter Ablauf mit klaren Rechten, den jemand für dich betreibt und überwacht. Für die meisten Aufgaben in einem Betrieb ist der zweite Weg berechenbarer.

Wenn du Hermes testen willst, dann so: eigener kleiner Server oder Container, ein eigener Telegram-Bot, nur deine Nutzer-ID freigeschaltet, Freigabemodus „manual“ und in den ersten zwei Wochen keine Zugänge zu Firmensystemen. Erst wenn du siehst, was der Agent tut, gibst du ihm mehr.

Häufige Fragen

Was ist Hermes Agent?

Ein quelloffener KI-Agent von Nous Research, der auf deinem Rechner oder Server läuft, Aufgaben selbst ausführt und per Messenger erreichbar ist. Er legt aus erledigten Aufgaben eigene Skills an und merkt sich Vorlieben über Sitzungen hinweg.

Ist Hermes Agent kostenlos?

Die Software ja, sie steht unter MIT-Lizenz. Kosten entstehen für das Sprachmodell, für einen Server, wenn der Agent dauerhaft laufen soll, und optional für ein Abo beim Nous Portal zwischen 20 und 200 US-Dollar im Monat.

Was ist der Unterschied zwischen Hermes Agent und OpenClaw?

Beide sind offene Agenten mit Messenger-Anbindung und Skills. Hermes ist in Python geschrieben, stammt von einem Unternehmen mit Bezahlangeboten und stellt das Lernen in den Mittelpunkt. OpenClaw ist in TypeScript geschrieben, wird von einer Stiftung getragen und bietet Apps für mehr Geräte.

Kann ich Hermes Agent mit Docker betreiben?

Ja, mit dem offiziellen Image nousresearch/hermes-agent. Die Daten liegen in einem eingehängten Ordner, ein neues Image ändert nichts an deinen Einstellungen.

Gibt es Hermes Agent als Desktop-App?

Ja, für macOS mit Apple-Prozessor und für Windows. Unter Linux installierst du über das Terminal.

Kann ich von OpenClaw zu Hermes Agent wechseln?

Ja. Hermes importiert Persona, Erinnerungen, Skills, Freigabelisten und Kanal-Einstellungen aus OpenClaw. Mit --dry-run siehst du vorher, was übernommen wird.

Fazit

Hermes Agent ist ein ernstzunehmender offener Agent mit Lernschleife, bewusst kleinem Gedächtnis und ausführlicher Sicherheitsdoku. Für einen Inhaber mit technischem Interesse ist er ein guter Weg, einen persönlichen Assistenten auf eigener Hardware auszuprobieren. Für den produktiven Einsatz im Betrieb gilt dasselbe wie bei OpenClaw: Die Software ist kostenlos, Betrieb, Absicherung und Updates sind es nicht. Fang klein an, im Container, mit wenigen Rechten und ohne Kundenkontakt.

Wenn du einen Agenten oder Ablauf willst, der in deinem Betrieb verlässlich läuft, ohne dass du selbst Server und Updates betreust, ist das der Kern meiner KI-Automatisierung. Ob Hermes, OpenClaw oder eine betreute Lösung für dich passt, klären wir in einer KI-Beratung.

Quellen: Funktionen, Lernschleife, Kanäle, Modellwahl, Installationsbefehle und Umzug von OpenClaw nach dem GitHub-Repository von Hermes Agent und der Dokumentation: Installation (Desktop-Pakete, Apple Silicon), Docker (Befehle, Port 8642, Hinweis zu Browser-Konsolen), Sicherheit (Freigabemodi, Gateway-Freigaben, Backends, Prüfung auf Prompt Injection), Gedächtnis (Zeichengrenzen), Skills, Skill-Katalog, WhatsApp und FAQ (Kosten, Nutzungsdaten, Anbieter). Versionen, Daten und Umfang von 0.22.0 nach den Releases auf GitHub, erste Version nach den Release-Notes zu v0.2.0. Tarife und Hermes Cloud nach der Website von Hermes Agent und dem Nous Portal, Selbstbeschreibung nach nousresearch.com. OpenClaw: Stiftung, Kanäle, Apps, Nutzungsdaten, Ausführung und Bezahlangebote nach dem GitHub-Repository von OpenClaw, Skills nach der Skill-Doku, WhatsApp nach der Kanal-Doku, Version nach den Releases auf GitHub. Sterne beider Projekte nach GitHub, abgerufen am 29. Oktober 2026. Stand: Oktober 2026.