Hermes Agent 대안: 대신 실행할 수 있는 오픈소스 에이전트 5선
셀프 호스팅 관점에서 순위를 매긴 Hermes Agent의 오픈소스 대안 5가지: 명령을 샌드박싱하는 도구, 휴대폰 앱을 제공하는 도구, 설정이 간단한 도구.
한눈에 보기
| 봇 | 라이선스 | 메신저 앱 | |||||
|---|---|---|---|---|---|---|---|
| Hermes Agent | MIT | 26.2만 | 예 | 아니요 | Telegram, WhatsApp, iMessage, Discord, Slack | 월 US$20부터 | |
| ZeroClaw | MIT OR Apache-2.0 | 3.3만 | 예 | 예 | Telegram, WhatsApp, Discord | 무료 | |
| OpenClaw | MIT | 39.4만 | 예 | 아니요 | Telegram, WhatsApp, iMessage, Discord, Slack | 무료 | |
| NanoClaw | MIT | 3.1만 | 예 | 예 | Telegram, WhatsApp, iMessage, Discord, Slack | 무료 | |
| Rakazo | Apache-2.0 | 7.5천 | 예 | 예 | Telegram, WhatsApp, iMessage, Slack | 월 US$10부터 | |
| NemoClaw | Apache-2.0 | 2.3만 | 예 | 예 | Telegram, Discord, Slack | 무료 |
체크리스트
Nous Research의 Hermes Agent는 셀프 호스팅 관점에서 잘한 점이 많습니다. MIT 라이선스, 옵트인하지 않으면 공유되지 않는 지표, 로컬 모델, 20개 이상의 채팅 플랫폼, 그리고 재사용 가능한 스킬을 스스로 작성하는 에이전트까지 갖췄습니다. 이 글을 읽고 계시다면 아마 그 빈틈 중 하나가 걸림돌이 되었을 것입니다. 처음이신가요? Hermes Agent란 무엇인가부터 읽어 보세요.
Hermes Agent가 부족한 부분
명령이 여러분의 머신에서 실행됩니다. 터미널 백엔드는 기본값이 local이고, 컨테이너 격리는 선택 설정입니다. 새로운 스킬을 배우고 여러분의 메시지를 읽는 에이전트야말로 격리해 두고 싶은 종류입니다.
휴대폰 앱이 없습니다. Android에서는 Termux를 통한 명령줄 설치이고, iOS용 네이티브 앱은 없습니다. 채팅 앱을 통해서만 접근할 수 있습니다.
서버 관리자를 전제로 한 설정. 명령줄과 자체 서버 운영에 익숙하다고 가정합니다. Linux 데스크톱 패키지가 없으며, iMessage를 쓰려면 Mac에서 별도의 BlueBubbles 서버가 필요합니다.
유료 부가 기능. 호스팅 웹 검색, 이미지 생성, 음성 기능에는 Nous Portal 플랜이나 자체 API 키가 필요합니다.
대안들은 주로 첫 번째 항목을 기준으로 순위를 매겼습니다. 데이터 손실로 이어질 수 있는 항목이기 때문입니다. 그다음으로 설정에 드는 수고를 고려했습니다.
1. ZeroClaw: 기본 샌드박싱, 단일 바이너리
격리 때문에 떠나려는 것이라면 ZeroClaw가 가장 강력한 선택입니다. 권장되는 Balanced 프로필은 중간 위험 작업 전에 확인을 요청하고, 고위험 작업은 차단하며, 파일 접근을 워크스페이스로 제한하고, 도구를 OS 샌드박스(macOS에서는 Seatbelt, Linux에서는 Firejail)에서 실행합니다. TOML 파일 하나로 설정하는 단일 Rust 바이너리이며, 텔레메트리를 보내지 않고, Ollama를 통해 로컬 모델을 실행하며 제공업체 간 폴백 체인을 지원합니다.
Hermes 사용자가 아쉬워할 점은 두 가지입니다. 스스로 개선하는 스킬 루프, 그리고 표준 빌드의 채널 폭입니다. Slack, iMessage, Signal은 추가 기능을 포함한 소스 빌드가 필요합니다.

2. OpenClaw: 모든 곳에 앱, 가장 큰 커뮤니티
OpenClaw는 Hermes가 설정을 가져오는 원본 에이전트이며, 휴대폰 앱 공백에 대한 답입니다. macOS, Windows, Linux, iOS, Android용 앱과 29개의 채팅 채널, 142개의 공식 플러그인을 갖추고 있습니다. 데스크톱 앱은 Hermes에 데스크톱 패키지가 없는 Linux도 지원합니다.
샌드박스 문제에는 아무 도움이 되지 않습니다. 샌드박싱은 기본적으로 꺼져 있으며, update.checkOnStart: false를 설정하기 전까지 버전과 시스템 정보를 담은 업데이트 확인을 매일 전송합니다. 자세한 내용은 Hermes vs OpenClaw 비교를 참고하세요.

3. NanoClaw: 에이전트마다 컨테이너 하나
NanoClaw는 모든 에이전트를 마운트한 폴더만 볼 수 있는 자체 Docker 컨테이너에서 실행하고, 외부 호출을 자격 증명 게이트웨이를 통해 라우팅하므로 에이전트가 원시 키를 보유하지 않습니다. Hermes 프로필처럼 각자 메모리와 접근 권한을 가진 여러 개의 독립 에이전트를 실행할 수 있습니다.
Claude와 Claude Code에 묶여 있습니다. 설정 파일 없이 Claude Code가 여러분의 포크를 수정하도록 하는 방식으로 커스터마이즈합니다. 또한 NANOCLAW_NO_DIAGNOSTICS=1을 설정하지 않으면 익명 설정 진단 정보를 전송하며, Windows에서는 WSL2가 필요합니다.

4. Rakazo: 모바일 앱을 갖춘 샌드박스 봇
저희가 만드는 Rakazo는 두 가지 공백을 함께 해결합니다. 각 봇은 브라우저, 터미널, 데스크톱을 갖춘 자체 샌드박스 컴퓨터를 받고, 데스크톱 앱뿐 아니라 iOS와 Android 앱도 있습니다. Apache-2.0 라이선스이며, 셀프 호스팅 시 제품 분석 데이터를 보내지 않고, Ollama나 LM Studio를 통한 로컬 모델 또는 Claude나 ChatGPT 구독과 함께 사용할 수 있습니다.
아직 베타 단계이고, Compose가 포함된 Docker Engine이 필요하며, Telegram, WhatsApp, iMessage는 셀프 호스팅 설치에서만 동작합니다.

5. NemoClaw: Hermes를 유지하면서 샌드박스에 넣기
NemoClaw는 엄밀히 말해 대체품이 아닙니다. OpenClaw, Hermes Agent 또는 LangChain Deep Agents Code를 OpenShell 샌드박스 안에서 실행하기 위한 NVIDIA의 스택으로, 운영자가 승인하기 전까지 네트워크 대상은 차단되고 자격 증명은 샌드박스 밖에 보관됩니다. Hermes가 마음에 들지만 제약 없이 실행되는 점만 걸린다면, 이 방법으로 Hermes를 계속 쓸 수 있습니다.
대가는 무게와 성숙도입니다. 최소 8 GB RAM, 2.4 GB 샌드박스 이미지, 알파 상태이며, NEMOCLAW_DISABLE_TELEMETRY=1을 설정하지 않으면 NVIDIA로 텔레메트리를 보냅니다. 설정 방법은 NemoClaw란 무엇인가에서 설명합니다.

무엇을 고를까
- 명령이 샌드박싱되지 않아서 떠난다면: ZeroClaw, 또는 이미 Claude Code로 작업한다면 NanoClaw.
- 휴대폰 앱이 없어서 떠난다면: OpenClaw, 또는 샌드박싱도 원한다면 Rakazo.
- Hermes에 만족하지만 격리를 원하고 하드웨어가 충분하다면: NemoClaw.
Hermes 형태의 에이전트를 넘어선 전체 목록은 최고의 오픈소스 AI 에이전트에서 확인하세요.
대안
Personal AI agent in one Rust binary, MIT or Apache-2.0, with local or cloud models, 30+ channels, approval gates and an OS sandbox on by default.
Meets every check: one Rust binary, approval gates and an OS sandbox on by default, no telemetry, local models.
ZeroClaw 방문장점
- Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
- One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
- More than 30 channels, plus a web dashboard for chat, memory, config and cron
- Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
- States plainly that it sends no telemetry and needs no cloud account or license server
단점
- Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
- `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
- The Docker sandbox backend isn't picked automatically under the default native runtime
- Model costs are on you
Free, MIT-licensed personal AI agent that runs on your own computer and takes orders from WhatsApp, Telegram, iMessage, Slack and 20+ other chat apps.
The biggest ecosystem and every chat app, but sandboxing is off and telemetry is on by default.
OpenClaw 방문장점
- Free and MIT licensed, with no paid tier
- Runs on your own hardware, and state, memory and credentials stay there
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
단점
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
Small, MIT-licensed OpenClaw alternative that runs each agent in its own Docker container and chats with you on WhatsApp, Telegram, Slack, Discord and more.
Every agent in its own container and a tiny codebase, but tied to Claude Code and sends setup diagnostics by default.
NanoClaw 방문장점
- Every agent runs in its own Docker container and sees only the folders you mount, so shell access stays off your host
- Small codebase (one host process and a handful of files) that you customize by having Claude Code edit your fork
- Agents never hold raw API keys: outbound calls go through a credential gateway with per-agent policies and rate limits
- Many chat channels, including WhatsApp, Telegram, Slack, Discord, iMessage, Teams, Matrix and email, with one or several agents per channel
- Scheduled tasks with optional script gates that skip waking the agent when there's nothing to do
단점
- Built around Claude and Claude Code: customizing, debugging and adding channels all go through Claude Code
- Sends anonymous setup diagnostics unless you set NANOCLAW_NO_DIAGNOSTICS=1
- No config files by design, so every change means editing code in your own fork
- Needs Docker, and Windows only works through WSL2
Open-source, self-hostable platform for persistent AI bots that each get a job, a computer, memory and routines, using the model you choose.
Our own product. Meets every check: Apache-2.0, sandboxed bot computers, no telemetry by default, any model you connect.
Rakazo 방문장점
- Open source (Apache-2.0) and fully self-hostable, including with local models
- Choice of model per bot, including existing Claude or ChatGPT subscriptions
- Bots keep working on schedules and triggers with their own cloud computer
- Approval controls over which actions a bot may take on its own
단점
- Still in beta, with frequent releases
- You supply and pay for the model on the hosted plans, unless you buy Rakazo credits
- Telegram, WhatsApp and iMessage/SMS are only available when self-hosted
- More setup than a single chat app
NVIDIA's Apache-2.0 stack for running OpenClaw, Hermes or Deep Agents inside locked-down OpenShell sandboxes with managed inference. Alpha.
Puts OpenClaw or Hermes in a locked-down sandbox, but it's alpha, heavy to run and sends telemetry by default.
NemoClaw 방문장점
- Puts OpenClaw or Hermes Agent in a sandbox with network, filesystem and process controls instead of running it on your host
- Unapproved network destinations are blocked and surfaced for an operator to approve
- Inference, messaging and MCP credentials stay outside the sandbox
- Backed by NVIDIA, with local inference through Ollama, vLLM or NIM and a tested path on DGX Spark
단점
- Alpha: maintainers support it on a best-effort basis, and several channels are experimental
- A wrapper, not an agent: what the bot can do depends on the OpenClaw or Hermes version inside
- Heavier than running the agent alone: 8 GB RAM minimum, a 2.4 GB sandbox image and a container runtime
- The CLI sends operation telemetry to NVIDIA unless you set NEMOCLAW_DISABLE_TELEMETRY=1
기능
출처
Hermes Agent
- NousResearch/hermes-agent on GitHub (MIT, v0.23.0)
- Hermes Agent homepage and Nous Portal pricing
- Hermes Agent documentation
- Hermes Agent docs: Profiles, running multiple agents
- Hermes Agent docs: Bot Mode
- Hermes Agent docs: Voice mode
- Hermes Agent docs: Vision and image paste
- Hermes Agent docs: iMessage via BlueBubbles
- Nous Research on X: Meet Hermes Agent (February 25, 2026)
- Hermes Agent docs: Session heartbeats and cron watchdogs
- Hermes Agent docs: FAQ (Is my data sent anywhere?)
- Hermes Agent docs: Installation (desktop packages, install script, Docker)
- Hermes Agent docs: Platform support (no Linux desktop package; PyPI installs unsupported)
- Hermes Agent docs: Docker setup
- Hermes Agent docs: Configuration (terminal backend defaults to local)
- Hermes Agent docs: Security (approval modes, optional container isolation)
- Hermes Agent docs: Local models
- Hermes Agent example config (shared metrics off by default)
ZeroClaw
- zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
- ZeroClaw website
- ZeroClaw docs: Sandboxing
- ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
- ZeroClaw docs: Channels overview (default and standard release bundles)
- ZeroClaw docs: You own it (no telemetry)
- ZeroClaw docs: Docker and containers
- ZeroClaw source: tools (image generation, screenshot, web)
OpenClaw
- OpenClaw homepage and Foundation section
- OpenClaw integrations: channels, providers and plugins
- openclaw/openclaw on GitHub (MIT, v2026.11.1)
- OpenClaw docs: Sandboxing (off by default)
- Wikipedia: OpenClaw
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day
- OpenClaw docs: Memory overview
- OpenClaw docs: Automations
- OpenClaw docs: Chat channels
- OpenClaw docs: iMessage
- OpenClaw docs: Heartbeat, now a default Proactive check job
- OpenClaw docs: Multi-agent routing
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
- OpenClaw docs: Tools (exec, browser, web search)
- OpenClaw docs: Audio and voice notes (inbound transcription)
- OpenClaw docs: Image and media support (inbound media)
- OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
- OpenClaw docs: One-click deploy on Railway
- OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
- OpenClaw docs: Ollama provider (local models)
NanoClaw
Rakazo
- Rakazo homepage
- Rakazo pricing
- Rakazo privacy policy
- Rakazo on GitHub (README and license)
- Rakazo changelog
- Rakazo releases
- Rakazo docs: Image and video generation
- Rakazo docs: Memory
- Rakazo docs: Connect apps
- Rakazo docs: Routines
- Rakazo docs: Chat apps
- Rakazo docs: Messaging apps (self-hosting)
- Rakazo docs: Bots and chats (add another bot, bot templates)
- Rakazo docs: Groups (several bots in one chat)
- Rakazo docs: Mobile app (notifications)
- Rakazo privacy policy (updated Sep 14, 2026)
- Rakazo privacy policy source on GitHub
- Rakazo docs: Logs and monitoring (product analytics off by default)
- Rakazo docs: Desktop app (run locally in Docker, updates)
- Rakazo docs: Docker computers
- Rakazo docs: Self-hosted models (Ollama, LM Studio)
- Rakazo Railway template setup guide
NemoClaw
- NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
- NemoClaw docs: Overview
- NemoClaw docs: Prerequisites and platforms
- NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
- NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
- NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY





