Hermes Agent の代替ツール:代わりに使えるオープンソースエージェント 5 選
セルフホスト向けに順位付けした Hermes Agent の代替オープンソースツール 5 選。コマンドをサンドボックス化するもの、スマホアプリがあるもの、セットアップが簡単なものを紹介します。
早わかり
| ボット | ライセンス | チャットアプリ | |||||
|---|---|---|---|---|---|---|---|
| Hermes Agent | MIT | 26.2万 | あり | なし | Telegram, WhatsApp, iMessage, Discord, Slack | 月額$20から | |
| ZeroClaw | MIT OR Apache-2.0 | 3.3万 | あり | あり | Telegram, WhatsApp, Discord | 無料 | |
| OpenClaw | MIT | 39.4万 | あり | なし | Telegram, WhatsApp, iMessage, Discord, Slack | 無料 | |
| NanoClaw | MIT | 3.1万 | あり | あり | Telegram, WhatsApp, iMessage, Discord, Slack | 無料 | |
| Rakazo | Apache-2.0 | 7538 | あり | あり | Telegram, WhatsApp, iMessage, Slack | 月額$10から | |
| NemoClaw | Apache-2.0 | 2.3万 | あり | あり | Telegram, Discord, Slack | 無料 |
チェックリスト
Nous Research の Hermes Agent は、セルフホストする人にとって多くの点でよくできています。MIT ライセンス、オプトインしない限り指標を共有しない、ローカルモデル対応、20 以上のチャットプラットフォーム、そして再利用可能なスキルを自ら書くエージェント。この記事を読んでいるということは、おそらくその欠点のどれかが障害になったのでしょう。初めての方は、まず Hermes Agent とは何かをご覧ください。
Hermes Agent の弱点
コマンドがあなたのマシン上で実行される。 ターミナルバックエンドはデフォルトでローカルで、コンテナによる隔離はオプション設定です。新しいスキルを学び、あなたのメッセージを読むエージェントこそ、隔離しておきたい種類のものです。
スマホアプリがない。 Android では Termux を使ったコマンドラインでのインストールになり、iOS 向けのネイティブアプリはありません。チャットアプリ経由でしか利用できません。
セットアップがサーバー管理者向け。 コマンドラインや自前のサーバー運用に慣れていることが前提です。Linux 向けのデスクトップパッケージはなく、iMessage には Mac 上で別途 BlueBubbles サーバーが必要です。
有料の追加機能。 ホスト型の Web 検索、画像生成、音声には、Nous Portal のプランか自分の API キーが必要です。
代替ツールの順位は、データ流出につながりうる 1 点目を主な基準にし、次にセットアップの手間で決めました。
1. ZeroClaw:デフォルトでサンドボックス化、単一バイナリ
隔離が乗り換えの理由なら、ZeroClaw が最有力です。推奨の Balanced プロファイルは、中リスクの操作の前に確認を求め、高リスクの操作をブロックし、ファイルアクセスをワークスペースに限定し、ツールを OS のサンドボックス(macOS では Seatbelt、Linux では Firejail)で実行します。1 つの TOML ファイルで設定する単一の Rust バイナリで、テレメトリーは送信せず、Ollama 経由でローカルモデルを動かし、プロバイダー間のフォールバックチェーンにも対応します。
Hermes ユーザーが物足りなく感じる点は 2 つあります。自己改善するスキルのループと、標準ビルドでのチャンネルの幅広さです。Slack、iMessage、Signal には追加機能付きのソースビルドが必要です。

2. OpenClaw:あらゆる環境にアプリ、最大のコミュニティ
OpenClaw は Hermes がインポート元としているエージェントで、スマホアプリがないという問題への答えです。macOS、Windows、Linux、iOS、Android 向けのアプリ、29 のチャットチャンネル、142 の公式プラグインがあります。デスクトップアプリは、Hermes にデスクトップパッケージがない Linux もカバーしています。
ただし、サンドボックスの問題には何の解決にもなりません。サンドボックスはデフォルトでオフで、update.checkOnStart: false を設定するまで、バージョンとシステム情報を含む更新チェックを毎日送信します。詳しくは Hermes vs OpenClaw の比較記事をご覧ください。

3. NanoClaw:エージェントごとに 1 つのコンテナ
NanoClaw は各エージェントを専用の Docker コンテナで動かし、コンテナからはマウントしたフォルダしか見えません。外部への通信は認証情報ゲートウェイを経由するため、エージェントが生のキーを持つことはありません。Hermes のプロファイルと同様に、それぞれ独自のメモリとアクセス権を持つ複数のエージェントを別々に動かせます。
Claude と Claude Code に依存しており、設定ファイルはなく、Claude Code に自分のフォークを編集させてカスタマイズします。また、NANOCLAW_NO_DIAGNOSTICS=1 を設定しない限り匿名のセットアップ診断情報を送信し、Windows では WSL2 が必要です。

4. Rakazo:モバイルアプリ付きのサンドボックス化されたボット
私たちが開発している Rakazo は、2 つの弱点を同時にカバーします。各ボットはブラウザ、ターミナル、デスクトップを備えたサンドボックス化された専用コンピューターを持ち、デスクトップアプリに加えて iOS と Android のアプリもあります。Apache-2.0 ライセンスで、セルフホスト時はプロダクト分析を送信せず、Ollama や LM Studio 経由のローカルモデル、あるいは Claude や ChatGPT のサブスクリプションで利用できます。
まだベータ版で、Docker Engine と Compose が必要です。また、Telegram、WhatsApp、iMessage はセルフホスト版でのみ動作します。

5. NemoClaw:Hermes を使い続けてサンドボックスに入れる
NemoClaw は厳密には代替ではありません。OpenClaw、Hermes Agent、LangChain Deep Agents Code を OpenShell のサンドボックス内で動かすための NVIDIA のスタックで、ネットワークの接続先はオペレーターが承認するまでブロックされ、認証情報はサンドボックスの外に保管されます。Hermes 自体は気に入っていて、制限なしに動くことだけが不満なら、これで Hermes を使い続けられます。
代償は重さと成熟度です。最低 8 GB の RAM、2.4 GB のサンドボックスイメージが必要で、ステータスはアルファ版、NEMOCLAW_DISABLE_TELEMETRY=1 を設定しない限り NVIDIA にテレメトリーを送信します。セットアップについては NemoClaw とは何かで解説しています。

どれを選ぶべきか
- コマンドがサンドボックス化されないことが乗り換えの理由なら:ZeroClaw。すでに Claude Code で作業しているなら NanoClaw。
- スマホアプリがないことが理由なら:OpenClaw。サンドボックスも欲しいなら Rakazo。
- Hermes に満足しているが隔離が欲しく、ハードウェアもあるなら:NemoClaw。
Hermes 型のエージェントにとどまらない全体像は、おすすめのオープンソース AI エージェントのリストをご覧ください。
代替ツール
Personal AI agent in one Rust binary, MIT or Apache-2.0, with local or cloud models, 30+ channels, approval gates and an OS sandbox on by default.
Meets every check: one Rust binary, approval gates and an OS sandbox on by default, no telemetry, local models.
ZeroClawを開く長所
- Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
- One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
- More than 30 channels, plus a web dashboard for chat, memory, config and cron
- Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
- States plainly that it sends no telemetry and needs no cloud account or license server
短所
- Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
- `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
- The Docker sandbox backend isn't picked automatically under the default native runtime
- Model costs are on you
Free, MIT-licensed personal AI agent that runs on your own computer and takes orders from WhatsApp, Telegram, iMessage, Slack and 20+ other chat apps.
The biggest ecosystem and every chat app, but sandboxing is off and telemetry is on by default.
OpenClawを開く長所
- Free and MIT licensed, with no paid tier
- Runs on your own hardware, and state, memory and credentials stay there
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
短所
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
Small, MIT-licensed OpenClaw alternative that runs each agent in its own Docker container and chats with you on WhatsApp, Telegram, Slack, Discord and more.
Every agent in its own container and a tiny codebase, but tied to Claude Code and sends setup diagnostics by default.
NanoClawを開く長所
- Every agent runs in its own Docker container and sees only the folders you mount, so shell access stays off your host
- Small codebase (one host process and a handful of files) that you customize by having Claude Code edit your fork
- Agents never hold raw API keys: outbound calls go through a credential gateway with per-agent policies and rate limits
- Many chat channels, including WhatsApp, Telegram, Slack, Discord, iMessage, Teams, Matrix and email, with one or several agents per channel
- Scheduled tasks with optional script gates that skip waking the agent when there's nothing to do
短所
- Built around Claude and Claude Code: customizing, debugging and adding channels all go through Claude Code
- Sends anonymous setup diagnostics unless you set NANOCLAW_NO_DIAGNOSTICS=1
- No config files by design, so every change means editing code in your own fork
- Needs Docker, and Windows only works through WSL2
Open-source, self-hostable platform for persistent AI bots that each get a job, a computer, memory and routines, using the model you choose.
Our own product. Meets every check: Apache-2.0, sandboxed bot computers, no telemetry by default, any model you connect.
Rakazoを開く長所
- Open source (Apache-2.0) and fully self-hostable, including with local models
- Choice of model per bot, including existing Claude or ChatGPT subscriptions
- Bots keep working on schedules and triggers with their own cloud computer
- Approval controls over which actions a bot may take on its own
短所
- Still in beta, with frequent releases
- You supply and pay for the model on the hosted plans, unless you buy Rakazo credits
- Telegram, WhatsApp and iMessage/SMS are only available when self-hosted
- More setup than a single chat app
NVIDIA's Apache-2.0 stack for running OpenClaw, Hermes or Deep Agents inside locked-down OpenShell sandboxes with managed inference. Alpha.
Puts OpenClaw or Hermes in a locked-down sandbox, but it's alpha, heavy to run and sends telemetry by default.
NemoClawを開く長所
- Puts OpenClaw or Hermes Agent in a sandbox with network, filesystem and process controls instead of running it on your host
- Unapproved network destinations are blocked and surfaced for an operator to approve
- Inference, messaging and MCP credentials stay outside the sandbox
- Backed by NVIDIA, with local inference through Ollama, vLLM or NIM and a tested path on DGX Spark
短所
- Alpha: maintainers support it on a best-effort basis, and several channels are experimental
- A wrapper, not an agent: what the bot can do depends on the OpenClaw or Hermes version inside
- Heavier than running the agent alone: 8 GB RAM minimum, a 2.4 GB sandbox image and a container runtime
- The CLI sends operation telemetry to NVIDIA unless you set NEMOCLAW_DISABLE_TELEMETRY=1
機能
出典
Hermes Agent
- NousResearch/hermes-agent on GitHub (MIT, v0.23.0)
- Hermes Agent homepage and Nous Portal pricing
- Hermes Agent documentation
- Hermes Agent docs: Profiles, running multiple agents
- Hermes Agent docs: Bot Mode
- Hermes Agent docs: Voice mode
- Hermes Agent docs: Vision and image paste
- Hermes Agent docs: iMessage via BlueBubbles
- Nous Research on X: Meet Hermes Agent (February 25, 2026)
- Hermes Agent docs: Session heartbeats and cron watchdogs
- Hermes Agent docs: FAQ (Is my data sent anywhere?)
- Hermes Agent docs: Installation (desktop packages, install script, Docker)
- Hermes Agent docs: Platform support (no Linux desktop package; PyPI installs unsupported)
- Hermes Agent docs: Docker setup
- Hermes Agent docs: Configuration (terminal backend defaults to local)
- Hermes Agent docs: Security (approval modes, optional container isolation)
- Hermes Agent docs: Local models
- Hermes Agent example config (shared metrics off by default)
ZeroClaw
- zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
- ZeroClaw website
- ZeroClaw docs: Sandboxing
- ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
- ZeroClaw docs: Channels overview (default and standard release bundles)
- ZeroClaw docs: You own it (no telemetry)
- ZeroClaw docs: Docker and containers
- ZeroClaw source: tools (image generation, screenshot, web)
OpenClaw
- OpenClaw homepage and Foundation section
- OpenClaw integrations: channels, providers and plugins
- openclaw/openclaw on GitHub (MIT, v2026.11.1)
- OpenClaw docs: Sandboxing (off by default)
- Wikipedia: OpenClaw
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day
- OpenClaw docs: Memory overview
- OpenClaw docs: Automations
- OpenClaw docs: Chat channels
- OpenClaw docs: iMessage
- OpenClaw docs: Heartbeat, now a default Proactive check job
- OpenClaw docs: Multi-agent routing
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
- OpenClaw docs: Tools (exec, browser, web search)
- OpenClaw docs: Audio and voice notes (inbound transcription)
- OpenClaw docs: Image and media support (inbound media)
- OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
- OpenClaw docs: One-click deploy on Railway
- OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
- OpenClaw docs: Ollama provider (local models)
NanoClaw
Rakazo
- Rakazo homepage
- Rakazo pricing
- Rakazo privacy policy
- Rakazo on GitHub (README and license)
- Rakazo changelog
- Rakazo releases
- Rakazo docs: Image and video generation
- Rakazo docs: Memory
- Rakazo docs: Connect apps
- Rakazo docs: Routines
- Rakazo docs: Chat apps
- Rakazo docs: Messaging apps (self-hosting)
- Rakazo docs: Bots and chats (add another bot, bot templates)
- Rakazo docs: Groups (several bots in one chat)
- Rakazo docs: Mobile app (notifications)
- Rakazo privacy policy (updated Sep 14, 2026)
- Rakazo privacy policy source on GitHub
- Rakazo docs: Logs and monitoring (product analytics off by default)
- Rakazo docs: Desktop app (run locally in Docker, updates)
- Rakazo docs: Docker computers
- Rakazo docs: Self-hosted models (Ollama, LM Studio)
- Rakazo Railway template setup guide
NemoClaw
- NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
- NemoClaw docs: Overview
- NemoClaw docs: Prerequisites and platforms
- NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
- NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
- NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY





