Hermes vs. OpenClaw: Welches Programm Sie zu Hause installieren sollten ?

#Hermes vs. OpenClaw: die kurze Antwort

Beide Werkzeuge gehören zur selben Familie: ein selbst gehosteter Agent unter MIT-Lizenz mit persistentem Speicher, Skills, Messengern, geplanten Aufgaben und Unterstützung für das MCP-Protokoll. Der Unterschied liegt darin, was jedes Projekt in den Mittelpunkt stellt. Hermes Agent, veröffentlicht von Nous Research, versteht sich als autonomer Kommandozeilen-Agent, dessen Fähigkeiten sich durch die Nutzung erstellen und verbessern. OpenClaw, gestartet von Peter Steinberger, definiert sich durch sein Gateway: einen Prozess, der Ihre Messenger mit einem Modell verbindet und anschließend ausführt, was das Modell anfordert.

Eher Hermes Agent

Sie arbeiten zunächst in einem Terminal, möchten einen Agenten, der im Laufe der Aufgaben Verfahren sammelt, und fühlen sich mit einer YAML-Konfigurationsdatei und einem Python-Ökosystem wohl.

Eher OpenClaw

Sie möchten einen Assistenten, der in WhatsApp, Telegram, Discord, Slack, Signal oder iMessage präsent ist, mit einem geführten Installationsassistenten und einer Web-Steueroberfläche in einem Node.js-Ökosystem.

Was gleichwertig ist

Die Lizenz, das Prinzip des Gedächtnisses in Markdown-Dateien, Skills im SKILL.md-Format, die Anbindung an Ollama und die Sicherheitsrisiken, die jedem Agenten eigen sind, der Befehle ausführt.

Was dieser Leitfaden nicht leistet

Keine Rangliste mit Zahlen, keine Installationsdauer, keine Geschwindigkeitsmessung. Wir haben die beiden nicht unter identischen Bedingungen verglichen, sondern stellen gegenüber, was ihre Dokumentationen beschreiben.

#Zwei Konzepte: der lernende Agent gegenüber dem Messenger-Gateway

Hermes Agent ist in erster Linie ein Terminal-Agent. Seine Dokumentation beschreibt eine interaktive Textschnittstelle, mehr als vierzig Tools (Terminal, Dateien, Browser, Speicher, geplante Aufgaben), einen Subagenten-Mechanismus zur Delegation von Aufgaben und mehrere Möglichkeiten, Befehle auszuführen: direkt auf dem Rechner, in einem Docker- oder Singularity-Container, per SSH auf einem entfernten Rechner oder auf einer Cloud-Plattform wie Modal. Das Messaging-Gateway ist vorhanden, kommt aber ergänzend hinzu: Ein einziger Prozess bedient das Terminal und die Nachrichtendienste mit demselben Speicher und demselben Verlauf.

OpenClaw kehrt die Reihenfolge um. Sein Kern ist das Gateway, ein Node.js-Prozess im Hintergrund, der die Verbindungen zu Ihren Nachrichtendiensten offen hält, jede Nachricht empfängt, sie an den Agenten weiterleitet und die Antwort in die richtige Unterhaltung zurücksendet. Standardmäßig lauscht es nur auf dem Rechner selbst unter der Adresse 127.0.0.1 und am Port 18789 und stellt außerdem eine Web-Steueroberfläche bereit. Der Agent, der auf Markdown-Dateien basierende Arbeitsbereich und die Skills sind um dieses Gateway herum organisiert. OpenClaw kann dank geplanter Aufgaben und eines regelmäßigen Aufweckens die Initiative ergreifen, etwa für eine morgendliche Zusammenfassung.

Die Funktionen sind letztlich zusammengewachsen: Beide planen Aufgaben, verbinden sich mit MCP-Servern und laden Skills. Wenn Sie jedoch jeden fragen, was er am besten kann, antwortet Hermes mit „ausführen und behalten“, OpenClaw mit „erreichbar sein und handeln“.

Zwei Namensverwechslungen gilt es auszuräumen. Hermes Agent ist nicht Hermes 4: Ersteres ist die Orchestrierungssoftware, Letzteres eine Modellfamilie von Nous Research, die man dahinter betreiben kann, aber nicht muss. OpenClaw hieß bis Anfang 2026 Clawdbot und dann Moltbot: Frühere Anleitungen beschreiben dieselbe Software mit alten Befehlsnamen. Unsere Seite „OpenClaw: Was ist das?“ zeichnet diese Geschichte nach: https://quelllm.fr/guide/openclaw-c-est-quoi

#Speicher: Markdown-Dateien auf beiden Seiten, aber unterschiedliche Nutzung

Beide Projekte haben dieselbe Entscheidung getroffen: Der Speicher lebt in Textdateien, die Sie öffnen und von Hand korrigieren können. Die Art, wie sie befüllt werden, unterscheidet sich.

Bei Hermes Agent tragen zwei Dateien das dauerhafte Gedächtnis: MEMORY.md für Fakten und Verfahren, die der Agent für nützlich hält, USER.md für das, was er sich über Sie merkt. Sie befinden sich im Verzeichnis ~/.hermes/memories/. Das Modell entscheidet über ein dafür vorgesehenes Tool, was dort gespeichert werden sollte. Es gibt eine Option zur menschlichen Bestätigung von Schreibvorgängen, und die Dokumentation räumt eine Schwachstelle ein: Ein lokales Modell mit weniger als ungefähr 30 Milliarden Parametern kann „notiert“ melden, ohne das Tool aufgerufen zu haben. Der offizielle Rat lautet, ausdrücklich um die Speicherung zu bitten und anschließend die Datei zu überprüfen.

Bei OpenClaw ist das Gedächtnis Teil des Arbeitsbereichs des Agenten, eines Verzeichnisses mit Markdown-Dateien, das auch seine Anweisungen und seine Persönlichkeit enthält und standardmäßig unter ~/.openclaw/workspace liegt. Die Dokumentation beschreibt dort eine Datei für das dauerhafte Gedächtnis und datierte Notizen, die der Agent zu Beginn einer Sitzung erneut liest und durchsuchen kann. Auch hier können Sie diese Dateien in einem Editor öffnen und löschen, was dort nicht verbleiben soll.

Der grundlegende Unterschied liegt woanders: Hermes setzt auf selbst erstellte Skills, die weiter unten behandelt werden, um Prozeduren und nicht nur Fakten zu bewahren; OpenClaw bewahrt Fakten und Notizen und stützt sich bei Prozeduren auf installierte Skills. Die Schwäche ist gemeinsam: Die Zuverlässigkeit des Speichers hängt vom Modell ab, und ein kleines lokales Modell vergisst zu schreiben, schreibt an der falschen Stelle oder verwechselt Ihre Präferenzen mit denen eines gelesenen Dokuments.

#Skills: vom Agenten erlernt oder aus einer Registry installiert

Ein Skill ist ein Verzeichnis mit einer Datei SKILL.md, die dem Agenten ein bestimmtes Verfahren beibringt, manchmal ergänzt durch Skripte. Das Format ist auf beiden Seiten gleich, doch die Herkunft der Skills ist der deutlichste Unterschied zwischen den beiden Projekten.

Hermes Agent

Die Dokumentation hebt Skills hervor, die sich durch die Nutzung erstellen und verbessern: Nach einer erfolgreichen Aufgabe kann der Agent das Verfahren selbst verfassen und später wiederverwenden. Das ist mit dem Ausdruck „Agent, der lernt“ gemeint. Sie können auch eigene Skills schreiben oder ablegen.

OpenClaw

Skills werden von Hand geschrieben oder aus ClawHub installiert, dem öffentlichen Register des Projekts. Das Angebot ist umfangreich, und genau das ist zugleich seine Stärke und sein Risiko: Anfang 2026 meldeten Sicherheitsforscher Hunderte manipulierte Skills in diesem Register.

Gemeinsames Risiko

Ein Skill enthält Anweisungen und manchmal Skripte, die mit Ihren Berechtigungen ausgeführt werden. Ein Skill eines Drittanbieters wird vor der Aktivierung vollständig gelesen, genau wie ein heruntergeladenes Skript. Auch ein vom Agenten erstellter Skill wird erneut gelesen: Er könnte sich eine schlechte Gewohnheit angeeignet haben.

#Messenger: OpenClaw deckt viel ab, Hermes das Wesentliche

Das ist OpenClaws natürliches Einsatzgebiet. Die Dokumentation führt unter anderem WhatsApp, Telegram, Discord, Slack, Signal und iMessage auf, und der Installationsassistent bietet an, sie von Anfang an zu verbinden. Hermes Agent dokumentiert ein Gateway für Telegram, Discord, Slack, WhatsApp und Signal. Die Listen ändern sich: Prüfen Sie vor der Auswahl eines bestimmten Messengers die Kanalseite.

Die Funktionsweise ist identisch: Der Agent baut ausgehende Verbindungen zum Dienst auf, kein eingehender Port ist erforderlich, und es gibt keinen Grund, das OpenClaw-Gateway oder die Hermes-API im Internet bereitzustellen. Beide Dokumentationen empfehlen ein eigenes Konto für den Assistenten, getrennt von Ihrem persönlichen Konto.

Kontrolle darüber, wer mit dem Agenten spricht

OpenClaw: Eine unbekannte Person, die schreibt, erhält einen Kopplungscode, und der Agent ignoriert ihre Nachrichten, solange Sie diesen Code nicht genehmigt haben. Hermes: Eine in der Sicherheitsdokumentation beschriebene Autorisierungsebene für Benutzer beschränkt die Konten, die ihm Befehle erteilen können.

Schnittstelle auf dem Rechner

OpenClaw stellt unter http://127.0.0.1:18789/ eine durch ein Token geschützte Weboberfläche zur Steuerung bereit. Hermes wird zunächst über seine Textoberfläche im Terminal gesteuert.

#Modelle: online oder lokal, mit denselben Anforderungen

Keines der beiden stellt ein Modell bereit: Sie rufen entweder mit Ihrem Schlüssel einen Online-Anbieter oder ein lokales Modell auf, das von Ollama bereitgestellt wird und standardmäßig auf http://localhost:11434 lauscht. Der Knackpunkt ist derselbe: Ein Agent sendet vor Ihrer ersten Nachricht Tausende von Anweisungs- und Tooldefinitionstoken und erwartet Tool-Aufrufe in einem strikten Format.

Hermes Agent wird in der Datei ~/.hermes/config.yaml konfiguriert. OpenAI-kompatible Server, darunter Ollama, vLLM und llama.cpp, werden mit einer Basisadresse und einem leeren Schlüssel eingetragen. Ein nützliches Detail: Rollen können auf unterschiedliche Anbieter verweisen, zum Beispiel ein lokales Modell für die Hauptunterhaltung und ein anderes für die Kontextkomprimierung oder Sitzungstitel. Unser spezieller Leitfaden erklärt diese Anbindung ausführlich: https://quelllm.fr/guide/hermes-agent-ollama-guide

OpenClaw trägt seine Anbieter in ~/.openclaw/openclaw.json ein, und seine Dokumentation verlangt die native API von Ollama, nicht die mit /v1 endende OpenAI-kompatible Schnittstelle, da sonst der Tool-Aufruf verloren geht. Die Seite, die Ollama OpenClaw widmet, empfiehlt bei einem lokalen Modell mindestens 64.000 Kontext-Tokens. Die Schritt-für-Schritt-Anleitung: https://quelllm.fr/guide/openclaw-ollama-modeles-locaux

Fähigkeit zum Aufrufen von Tools

Wählen Sie in beiden Fällen ein Modell, dessen Datenblatt Ollama die Fähigkeit tools ausweist. Ein klassisches Dialogmodell beschreibt die Aktion, statt sie auszuführen.

Modellgröße

Hermes dokumentiert einen unzuverlässigen Speicher unterhalb von ungefähr 30 Milliarden Parametern. OpenClaw benötigt einen großen Kontext. Richtwerte in Q4_K_M, nur für die Gewichte: 14B ≈ 9 GB, 32B ≈ 19 GB, zuzüglich des Kontexts.

Hardware

Eine RTX 3060 12GB oder eine RTX 4070 12GB ermöglichen Tests mit einem 14B-Modell und maßvollen Erwartungen. Eine RTX 4090 24GB oder ein Mac M4 Pro mit 48 GB gemeinsamem Speicher bieten den nötigen Spielraum für 32B-Modelle mit großem Kontext.

Online beginnen

Beide Dokumentationen empfehlen das leistungsfähigste Modell, auf das Sie Zugriff haben, weil es manipulierten Anweisungen besser widersteht. Ein beim Budget gedeckelter API-Schlüssel ist oft der beste Ausgangspunkt, bevor Sie lokal wechseln.

#Installation und Wartung: Was die Dokumentationen verlangen

Wir nennen keine Installationsdauer, da wir sie nicht gemessen haben. Hier sehen Sie, was jedes Projekt laut seiner Dokumentation voraussetzt; die folgenden Befehle dienen dazu, den Aufwand einzuschätzen, und sind kein Tutorial.

Hermes Agent: Systeme

Linux, macOS und Windows über WSL2. Das Projekt ist in Python geschrieben; das Installationsskript richtet die erforderliche Umgebung ein.

Hermes Agent: Methode

Ein offizielles Skript installiert den Befehl hermes. Anschließend erfolgt die Konfiguration in ~/.hermes/config.yaml oder über den Konfigurationsbefehl des Werkzeugs, und das Messenger-Gateway wird als separater Prozess gestartet.

OpenClaw: Systeme

macOS und Linux direkt, Windows über WSL2. Node.js ist erforderlich, nach unserem Kenntnisstand mindestens in Version 22; diese Anforderung hat sich bereits geändert, prüfen Sie sie auf der Installationsseite.

OpenClaw: Methode

Ein npm-Paket oder ein offizielles Skript installiert den Befehl openclaw. Anschließend stellt ein Installationsassistent Fragen zum Modell, zu den Nachrichtendiensten und zur Sicherheit und registriert das Gateway als Dienst. Eine Installation mit Docker Compose ist ebenfalls dokumentiert: https://quelllm.fr/guide/installer-openclaw-docker

# Hermes Agent (Linux, macOS, WSL2)
curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash
hermes

# OpenClaw (Node.js requis)
npm install -g openclaw@latest
openclaw onboard --install-daemon

Was die Wartung betrifft, veröffentlichen beide Projekte häufig neue Versionen: Hermes Agent hat seine Version v0.21.5 am 24. September 2026 markiert, und OpenClaw bietet einen Aktualisierungsbefehl, openclaw update, sowie eine Diagnose, openclaw doctor. Eine Installation, die monatelang unverändert bleibt, wird zum Risiko, da einige Versionen Sicherheitslücken schließen. Auf einem Server sollten Sie eine Versionsnummer festschreiben und vor der Aktualisierung die Versionshinweise lesen.

#Sicherheit: dieselben Risiken, zwei Antworten

Die Gefahr ist dieselbe, denn sie liegt in der Natur eines Agenten: Er liest Inhalte von außen, greift auf private Daten zu und kann Befehle ausführen. Ein manipulierte[r] Text kann Anweisungen enthalten, die er für Ihre eigenen hält, und ein kleines lokales Modell lässt sich im Allgemeinen leichter umleiten als ein großes. Unser Leitfaden zur Prompt-Injection erklärt den Mechanismus ausführlich: https://quelllm.fr/guide/injection-de-prompt-llm-local

Hermes Agent dokumentiert ein Sicherheitsmodell mit acht Ebenen: Benutzerautorisierung, menschliche Genehmigung gefährlicher Befehle, Schutzvorkehrungen beim Schreiben von Dateien, Container-Isolierung (Docker, Singularity, Modal), Filterung von Anmeldedaten, die an MCP-Server übertragen werden, Erkennung von Prompt-Injection in Kontextdateien, Isolierung zwischen Sitzungen und Validierung von Arbeitspfaden. Die Genehmigung von Befehlen wird über approvals.mode eingestellt, mit einem standardmäßig intelligenten Modus, der Aktionen mit geringem Risiko durchlässt und andere zur Bestätigung blockiert.

OpenClaw dokumentiert seinerseits die Kopplung unbekannter Personen per Code, die Token-Authentifizierung des Gateways, die Ausführung von Gruppengesprächen in einem isolierten Docker-Container und zwei integrierte Befehle: openclaw doctor zur Diagnose sowie openclaw security audit --deep, um gefährliche Einstellungen aufzuspüren. Seine jüngere Geschichte verdeutlicht, warum diese Werkzeuge wichtig sind: Die Ende Januar 2026 behobene Schwachstelle CVE-2026-25253 ermöglichte den Diebstahl des Gateway-Tokens über einen manipulierten Link, und Forschende erfassten Anfang 2026 Tausende aus dem Internet erreichbare Gateways.

Isolation standardmäßig

Weder das eine noch das andere. Hermes führt Befehle auf dem Rechner aus, solange Sie kein containerisiertes Backend gewählt haben. OpenClaw läuft auf dem Host und reserviert den Docker-Container für Gruppensitzungen, außer bei einer vollständig auf Docker basierenden Installation.

Genehmigung von Aktionen

Hermes: im Kern des Produkts dokumentiert, mit drei Betriebsarten. OpenClaw: basiert auf der Konfiguration der Werkzeuge und integrierten Audits; die Sicherheitsdokumentation des Gateways ist die maßgebliche Seite.

Angriffsfläche

OpenClaw bietet eine lokale Weboberfläche und ein stark frequentiertes Skill-Register; Hermes bietet mehr Tools und Backends. In beiden Fällen gilt: Je weniger Kanäle, Tools und Skills Sie aktivieren, desto weniger gibt es zu schützen.

#Hermes oder OpenClaw: In fünf Fragen entscheiden

Keines der beiden ist grundsätzlich besser. Die fünf folgenden Fragen, in dieser Reihenfolge gestellt, ergeben im Allgemeinen einen klaren Favoriten. Wenn sie unentschieden ausgehen, testen Sie beide in einer virtuellen Maschine mit einem Telegram-Testbot, jeweils eine Woche lang mit derselben Aufgabe und ohne sensible Daten: Wenn Sie sie isoliert haben, lassen sie sich rückstandslos deinstallieren.

1. 01
   Von wo aus werden Sie am häufigsten mit ihm sprechen?

   Vom Terminal aus für technische Aufgaben: Hermes Agent ist dafür konzipiert, Messenger kommen zusätzlich hinzu. Von Ihrem Telefon aus in einem Messenger, den Sie ohnehin zehnmal am Tag öffnen: OpenClaw ist auf diesen Anwendungsfall ausgerichtet und unterstützt mehr Kanäle.
2. 02
   Was soll er sich merken?

   Prozeduren, die er selbstständig wiederverwenden wird: Die Erstellung von Skills durch den Agenten ist Hermes’ Wette. Fakten, Notizen und Erinnerungen mit von Ihnen ausgewählten Fähigkeiten: OpenClaw und sein Markdown-Arbeitsbereich genügen.
3. 03
   Welches Ökosystem können Sie im Fehlerfall beheben?

   Wenn etwas kaputtgeht, werden Sie Protokolle und manchmal Code lesen. Hermes ist in Python geschrieben, OpenClaw in Node.js.
4. 04
   Welches Modell werden Sie anbinden?

   Ein begrenzter Online-Anbieter: Beide sind geeignet. Ein lokales Modell auf einer 12-GB-Karte: Rechnen Sie bei beiden mit Einschränkungen, bei Hermes beim Speicher, bei OpenClaw beim Kontext. Ein 32B-Modell auf 24 GB oder ein gut ausgestatteter Mac verändert die Ausgangslage bei beiden.
5. 05
   Wie viel Wartungsaufwand akzeptieren Sie?

   Beide erfordern regelmäßige Aktualisierungen und eine Überprüfung des Speichers. OpenClaw verlangt zusätzlich Aufmerksamkeit für installierte Skills und die Erreichbarkeit des Gateways; bei Hermes geht es um die Ausführungs-Backends und darum, was der Agent selbstständig lernt.

Eher Hermes Agent

Entwickler oder Administrator, täglich im Terminal tätig, wiederkehrende Aufgaben, die automatisiert werden sollen, Wunsch nach einem Agenten, der sich verbessert, und nach feiner Kontrolle der Ausführung (Genehmigungen, isolierte Backends).

Eher OpenClaw

Überall erreichbarer persönlicher Assistent, mehrere Messenger einschließlich iMessage oder WhatsApp, geführte Installation, Weboberfläche, große Auswahl an sofort einsatzbereiten Skills.

Weder das eine noch das andere

Wenn sich der Bedarf darauf beschränkt, mit einem lokalen Modell zu chatten, reicht Ollama mit Open WebUI oder LM Studio aus und bietet eine deutlich kleinere Angriffsfläche. Für einen von vornherein in einem Container eingeschlossenen Agenten sehen Sie sich Agent Zero an. Für Automatisierungen, bei denen jeder Schritt im Voraus festgelegt wird, ist n8n mit Ollama vorhersehbarer als ein Agent.

#Offizielle Quellen zum Nachschlagen

Vergleich erstellt am 13. Oktober 2026 auf Grundlage der offiziellen Dokumentationen beider Projekte, ausgewertet zwischen Ende September und Mitte Oktober 2026, ohne eigenen Test, Messung oder Bewertung. Versionen, Listen der Nachrichtendienste und Befehlsnamen ändern sich schnell: Lesen Sie diese Seiten vor der Installation erneut.

https://hermes-agent.nousresearch.com/docs/

https://hermes-agent.nousresearch.com/docs/user-guide/security

https://github.com/NousResearch/hermes-agent

https://docs.openclaw.ai/

https://docs.openclaw.ai/gateway/security

https://github.com/openclaw/openclaw

#Weiterführende Informationen

Hermes Agent mit Ollama

Genaue Konfiguration des lokalen Anbieters, Modelle für Tool-Aufrufe, Speicher und bekannte Einschränkungen. https://quelllm.fr/guide/hermes-agent-ollama-guide

Agent Zero mit Ollama in Docker

Ein Agent, der in einem Container mit eingebettetem Linux-Desktop ausgeliefert wird: Die Isolation ist Teil seines Konzepts. https://quelllm.fr/guide/agent-zero-ollama-docker

Goose, der lokale Agent im Terminal

Der an Ollama angebundene Block-Agent mit seinen Berechtigungsmodi: eine weitere Antwort auf den Bedarf nach einem „Terminal-Agenten“. https://quelllm.fr/guide/goose-agent-local

Einen lokalen KI-Agenten erstellen: Architektur

Modell, Tools, Speicher, Schleife: die gemeinsamen Bausteine von Hermes, OpenClaw und anderen, damit Sie verstehen, was Sie installieren. https://quelllm.fr/guide/agent-ia-local-architecture