Альтернативы Hermes Agent: 5 открытых агентов, которые можно запустить вместо него
Пять открытых альтернатив Hermes Agent для self-hosting: кто изолирует команды в песочнице, у кого есть мобильные приложения и у кого простая установка.
Коротко
| Бот | Лицензия | Мессенджеры | |||||
|---|---|---|---|---|---|---|---|
| Hermes Agent | MIT | 261,7 тыс. | Да | Нет | Telegram, WhatsApp, iMessage, Discord, Slack | От 20 $/мес. | |
| ZeroClaw | MIT OR Apache-2.0 | 33,3 тыс. | Да | Да | Telegram, WhatsApp, Discord | Бесплатно | |
| OpenClaw | MIT | 394,2 тыс. | Да | Нет | Telegram, WhatsApp, iMessage, Discord, Slack | Бесплатно | |
| NanoClaw | MIT | 31,1 тыс. | Да | Да | Telegram, WhatsApp, iMessage, Discord, Slack | Бесплатно | |
| Rakazo | Apache-2.0 | 7,5 тыс. | Да | Да | Telegram, WhatsApp, iMessage, Slack | От 10 $/мес. | |
| NemoClaw | Apache-2.0 | 23 тыс. | Да | Да | Telegram, Discord, Slack | Бесплатно |
Чек-лист
Hermes Agent от Nous Research многое делает правильно для тех, кто размещает агента у себя: лицензия MIT, никаких общих метрик без вашего согласия, локальные модели, 20+ чат-платформ и агент, который сам пишет себе переиспользуемые навыки. Если вы это читаете, вероятно, вам помешал один из его пробелов. Впервые слышите о нём? Начните с того, что такое Hermes Agent.
Где Hermes Agent не дотягивает
Команды выполняются на вашей машине. Бэкенд терминала по умолчанию локальный, а изоляция в контейнере — необязательная настройка. Агент, который учится новым навыкам и читает ваши сообщения, — именно тот случай, когда его хочется держать взаперти.
Нет мобильного приложения. На Android это установка через командную строку в Termux, а для iOS нет ничего нативного. Доступ к нему — через мессенджер или никак.
Установка рассчитана на администратора серверов. Он предполагает уверенное владение командной строкой и опыт работы со своим сервером. Десктопного пакета для Linux нет, а для iMessage нужен отдельный сервер BlueBubbles на Mac.
Платные дополнения. Облачный веб-поиск, генерация изображений и речь требуют тарифа Nous Portal или ваших собственных API-ключей.
Мы ранжировали альтернативы прежде всего по первому пункту, поскольку именно он может стоить вам данных, а затем по объёму работы при установке.
1. ZeroClaw: песочница по умолчанию, один бинарник
ZeroClaw — лучший выбор, если вы уходите из-за изоляции. Его рекомендуемый профиль Balanced спрашивает разрешения перед действиями среднего риска, блокирует действия высокого риска, ограничивает доступ к файлам рабочим пространством и запускает инструменты в песочнице ОС (Seatbelt на macOS, Firejail на Linux). Это один бинарник на Rust, настраиваемый одним файлом TOML, без телеметрии, с локальными моделями через Ollama и цепочками фолбэка между провайдерами.
Пользователям Hermes будет не хватать двух вещей: цикла самосовершенствующихся навыков и широты каналов в стандартной сборке. Slack, iMessage и Signal требуют сборки из исходников с дополнительными фичами.

2. OpenClaw: приложения везде, самое большое сообщество
OpenClaw — агент, из которого Hermes умеет импортировать данные, и он закрывает пробел с мобильным приложением: есть приложения для macOS, Windows, Linux, iOS и Android, 29 чат-каналов и 142 официальных плагина. Его десктопные приложения покрывают и Linux, где у Hermes нет десктопного пакета.
С песочницей он не помогает никак. Песочница по умолчанию выключена, и он ежедневно отправляет проверку обновлений с версией и сведениями о системе, пока вы не установите update.checkOnStart: false. Подробнее — в нашем сравнении Hermes vs OpenClaw.

3. NanoClaw: один контейнер на агента
NanoClaw запускает каждого агента в собственном Docker-контейнере, который видит только смонтированные вами папки, и направляет исходящие запросы через шлюз учётных данных, так что агенты никогда не держат «сырые» ключи. Как и с профилями Hermes, можно запустить несколько отдельных агентов, каждый со своей памятью и доступами.
Он привязан к Claude и Claude Code: вы настраиваете его, поручая Claude Code править ваш форк, конфигурационных файлов нет. Он также отправляет анонимную диагностику установки, если не задать NANOCLAW_NO_DIAGNOSTICS=1, а на Windows требует WSL2.

4. Rakazo: боты в песочнице с мобильными приложениями
Rakazo, который делаем мы, закрывает оба пробела сразу: каждый бот получает собственный изолированный компьютер с браузером, терминалом и рабочим столом, и есть приложения для iOS и Android, а также десктопные. Лицензия Apache-2.0, в self-hosted-режиме не отправляет продуктовую аналитику и работает с локальными моделями через Ollama или LM Studio либо с подпиской Claude или ChatGPT.
Он всё ещё в бета-версии, требует Docker Engine с Compose, а Telegram, WhatsApp и iMessage работают только при самостоятельной установке.

5. NemoClaw: оставить Hermes, но поместить в песочницу
NemoClaw — не совсем замена. Это стек NVIDIA для запуска OpenClaw, Hermes Agent или LangChain Deep Agents Code внутри песочницы OpenShell, где сетевые адреса заблокированы, пока их не одобрит оператор, а учётные данные хранятся вне песочницы. Если Hermes вам нравится и вы возражаете только против того, что он работает без ограничений, это позволит его оставить.
Цена — вес и зрелость: минимум 8 ГБ RAM, образ песочницы на 2,4 ГБ, статус альфа и телеметрия в NVIDIA, если не задать NEMOCLAW_DISABLE_TELEMETRY=1. Что такое NemoClaw — там описана настройка.

Что выбрать
- Уходите, потому что команды не в песочнице: ZeroClaw или NanoClaw, если вы уже работаете в Claude Code.
- Уходите, потому что нет мобильного приложения: OpenClaw или Rakazo, если вам нужна ещё и песочница.
- Hermes устраивает, но нужна изоляция и есть железо: NemoClaw.
Полный обзор, не только агентов в духе Hermes, — в нашем списке лучших открытых ИИ-агентов.
Альтернативы
Personal AI agent in one Rust binary, MIT or Apache-2.0, with local or cloud models, 30+ channels, approval gates and an OS sandbox on by default.
Meets every check: one Rust binary, approval gates and an OS sandbox on by default, no telemetry, local models.
Открыть ZeroClawСильные стороны
- Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
- One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
- More than 30 channels, plus a web dashboard for chat, memory, config and cron
- Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
- States plainly that it sends no telemetry and needs no cloud account or license server
Слабые стороны
- Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
- `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
- The Docker sandbox backend isn't picked automatically under the default native runtime
- Model costs are on you
Free, MIT-licensed personal AI agent that runs on your own computer and takes orders from WhatsApp, Telegram, iMessage, Slack and 20+ other chat apps.
The biggest ecosystem and every chat app, but sandboxing is off and telemetry is on by default.
Открыть OpenClawСильные стороны
- Free and MIT licensed, with no paid tier
- Runs on your own hardware, and state, memory and credentials stay there
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
Слабые стороны
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
Small, MIT-licensed OpenClaw alternative that runs each agent in its own Docker container and chats with you on WhatsApp, Telegram, Slack, Discord and more.
Every agent in its own container and a tiny codebase, but tied to Claude Code and sends setup diagnostics by default.
Открыть NanoClawСильные стороны
- Every agent runs in its own Docker container and sees only the folders you mount, so shell access stays off your host
- Small codebase (one host process and a handful of files) that you customize by having Claude Code edit your fork
- Agents never hold raw API keys: outbound calls go through a credential gateway with per-agent policies and rate limits
- Many chat channels, including WhatsApp, Telegram, Slack, Discord, iMessage, Teams, Matrix and email, with one or several agents per channel
- Scheduled tasks with optional script gates that skip waking the agent when there's nothing to do
Слабые стороны
- Built around Claude and Claude Code: customizing, debugging and adding channels all go through Claude Code
- Sends anonymous setup diagnostics unless you set NANOCLAW_NO_DIAGNOSTICS=1
- No config files by design, so every change means editing code in your own fork
- Needs Docker, and Windows only works through WSL2
Open-source, self-hostable platform for persistent AI bots that each get a job, a computer, memory and routines, using the model you choose.
Our own product. Meets every check: Apache-2.0, sandboxed bot computers, no telemetry by default, any model you connect.
Открыть RakazoСильные стороны
- Open source (Apache-2.0) and fully self-hostable, including with local models
- Choice of model per bot, including existing Claude or ChatGPT subscriptions
- Bots keep working on schedules and triggers with their own cloud computer
- Approval controls over which actions a bot may take on its own
Слабые стороны
- Still in beta, with frequent releases
- You supply and pay for the model on the hosted plans, unless you buy Rakazo credits
- Telegram, WhatsApp and iMessage/SMS are only available when self-hosted
- More setup than a single chat app
NVIDIA's Apache-2.0 stack for running OpenClaw, Hermes or Deep Agents inside locked-down OpenShell sandboxes with managed inference. Alpha.
Puts OpenClaw or Hermes in a locked-down sandbox, but it's alpha, heavy to run and sends telemetry by default.
Открыть NemoClawСильные стороны
- Puts OpenClaw or Hermes Agent in a sandbox with network, filesystem and process controls instead of running it on your host
- Unapproved network destinations are blocked and surfaced for an operator to approve
- Inference, messaging and MCP credentials stay outside the sandbox
- Backed by NVIDIA, with local inference through Ollama, vLLM or NIM and a tested path on DGX Spark
Слабые стороны
- Alpha: maintainers support it on a best-effort basis, and several channels are experimental
- A wrapper, not an agent: what the bot can do depends on the OpenClaw or Hermes version inside
- Heavier than running the agent alone: 8 GB RAM minimum, a 2.4 GB sandbox image and a container runtime
- The CLI sends operation telemetry to NVIDIA unless you set NEMOCLAW_DISABLE_TELEMETRY=1
Функции
| Hermes Agent | ZeroClaw | OpenClaw | NanoClaw | Rakazo | NemoClaw | |
|---|---|---|---|---|---|---|
| Поиск в интернете | Да | Да | Да | Да | Да | Да |
| Генерация изображений | Да | Да | Да | Неизвестно | Да | Неизвестно |
| Голосовой режим | Да | Да | Да | Неизвестно | Да | Неизвестно |
| Загрузка файлов | Да | Да | Да | Да | Да | Неизвестно |
| Память | Да | Да | Да | Да | Да | Неизвестно |
| Выполняет действия за вас | Да | Да | Да | Да | Да | Да |
| Интеграции с приложениями | Да | Да | Да | Да | Да | Да |
| Работает самостоятельно | Да | Да | Да | Да | Да | Да |
| Пишет первым | Да | Да | Да | Да | Да | Неизвестно |
| Несколько ботов | Да | Да | Да | Да | Да | Неизвестно |
Источники
Hermes Agent
- NousResearch/hermes-agent on GitHub (MIT, v0.23.0)
- Hermes Agent homepage and Nous Portal pricing
- Hermes Agent documentation
- Hermes Agent docs: Profiles, running multiple agents
- Hermes Agent docs: Bot Mode
- Hermes Agent docs: Voice mode
- Hermes Agent docs: Vision and image paste
- Hermes Agent docs: iMessage via BlueBubbles
- Nous Research on X: Meet Hermes Agent (February 25, 2026)
- Hermes Agent docs: Session heartbeats and cron watchdogs
- Hermes Agent docs: FAQ (Is my data sent anywhere?)
- Hermes Agent docs: Installation (desktop packages, install script, Docker)
- Hermes Agent docs: Platform support (no Linux desktop package; PyPI installs unsupported)
- Hermes Agent docs: Docker setup
- Hermes Agent docs: Configuration (terminal backend defaults to local)
- Hermes Agent docs: Security (approval modes, optional container isolation)
- Hermes Agent docs: Local models
- Hermes Agent example config (shared metrics off by default)
ZeroClaw
- zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
- ZeroClaw website
- ZeroClaw docs: Sandboxing
- ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
- ZeroClaw docs: Channels overview (default and standard release bundles)
- ZeroClaw docs: You own it (no telemetry)
- ZeroClaw docs: Docker and containers
- ZeroClaw source: tools (image generation, screenshot, web)
OpenClaw
- OpenClaw homepage and Foundation section
- OpenClaw integrations: channels, providers and plugins
- openclaw/openclaw on GitHub (MIT, v2026.11.1)
- OpenClaw docs: Sandboxing (off by default)
- Wikipedia: OpenClaw
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day
- OpenClaw docs: Memory overview
- OpenClaw docs: Automations
- OpenClaw docs: Chat channels
- OpenClaw docs: iMessage
- OpenClaw docs: Heartbeat, now a default Proactive check job
- OpenClaw docs: Multi-agent routing
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
- OpenClaw docs: Tools (exec, browser, web search)
- OpenClaw docs: Audio and voice notes (inbound transcription)
- OpenClaw docs: Image and media support (inbound media)
- OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
- OpenClaw docs: One-click deploy on Railway
- OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
- OpenClaw docs: Ollama provider (local models)
NanoClaw
Rakazo
- Rakazo homepage
- Rakazo pricing
- Rakazo privacy policy
- Rakazo on GitHub (README and license)
- Rakazo changelog
- Rakazo releases
- Rakazo docs: Image and video generation
- Rakazo docs: Memory
- Rakazo docs: Connect apps
- Rakazo docs: Routines
- Rakazo docs: Chat apps
- Rakazo docs: Messaging apps (self-hosting)
- Rakazo docs: Bots and chats (add another bot, bot templates)
- Rakazo docs: Groups (several bots in one chat)
- Rakazo docs: Mobile app (notifications)
- Rakazo privacy policy (updated Sep 14, 2026)
- Rakazo privacy policy source on GitHub
- Rakazo docs: Logs and monitoring (product analytics off by default)
- Rakazo docs: Desktop app (run locally in Docker, updates)
- Rakazo docs: Docker computers
- Rakazo docs: Self-hosted models (Ollama, LM Studio)
- Rakazo Railway template setup guide
NemoClaw
- NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
- NemoClaw docs: Overview
- NemoClaw docs: Prerequisites and platforms
- NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
- NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
- NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY





