装一个Hermes Desktop，电脑就能变成AI助理吗？

作者 | 张建imest

来源 | 至顶AI实验室

如果你年初刚听说OpenClaw，觉得"这玩意儿好像挺火"，那有个消息你可能还没跟上：它已经不是第一了。

今年的开源AI Agent圈，半年换了两次天。OpenClaw年初刷屏，4月一度超过React（React是Meta开源的前端框架，2013年发布，是全世界最主流的网页开发工具之一，你日常用的大量网站界面都是拿它写的），成了GitHub历史上star最多的仓库。结果3月连着翻车：四天之内被披露9个CVE漏洞，最严重的一个评分9.9（满分10），技能市场里还被挖出341个恶意技能包。Cisco的安全团队直接给了句评价，说这类个人AI Agent"从安全角度看是一场噩梦"。紧接着5月10日，Nous Research的Hermes Agent在OpenRouter全球日榜上把它拉下马，当天处理2240亿token，OpenClaw是1860亿。到5月下旬，差距拉大到4580亿对1730亿，翻身仗打得干脆利落。

然后就是最近两周。海外博主开始集中出Hermes desktop的教程：Keith AI在6月19日发了条35分钟的上手视频，Fazt Code在6月22日跟了一条25分钟的西语教程，标题就叫"2分钟装好的AI助理"，两条加起来4万多播放。讨论的重心很明显变了，不再是"哪个模型更强"，而是一个更实际的问题：AI Agent能不能像微信、飞书一样常驻你的电脑，随时替你跑任务？

先把名字理清楚：你装的其实是三层东西

很多教程视频没讲清一件事：Hermes Desktop和Hermes Agent根本是两个主体的项目。装之前得知道自己装的是什么。

最底下那层叫Hermes Agent，这才是Nous Research的官方作品。2026年2月25日发布，MIT开源协议，本体是个命令行程序，装在你电脑的~/.hermes目录里。它的卖点是"会自己变强"：每次完成一个复杂任务后，它会跑一个反思步骤，把解题过程写成一份可复用的技能文件，下次遇到类似任务直接翻自己的笔记，不用从头想。Nous自己的测试数据是，积累20个以上自创技能的agent，做同类任务能快40%左右。这套东西90天涨了14万GitHub star，是今年增速最猛的agent框架。

你在视频里看到的那个漂亮界面，是第二层：Hermes Desktop。这是一位ID叫fathah的开发者带着社区做的桌面应用，README里白纸黑字写着"本仓库不隶属于Nous Research"。它干的事是给官方命令行套一层图形界面：引导安装、配置模型、聊天、管理定时任务、接消息平台，全在一个窗口里点点点搞定。顺便说一句，这个项目最近刚改名叫Hermes One，官网换成了hermesone.org，等你看到这篇文章的时候，搜"Hermes Desktop"可能已经搜不到最新版了。

还有第三层，各种网页版工作台。比如hermes-workspace.com背后是另一个社区项目，跑在浏览器里；Nous官方自己也有个dashboard命令。名字全都长得像，社区里workspace、dashboard、desktop混着叫，第一次接触很容易被绕晕。记住一句就行：Agent是大脑，Desktop和各种workspace都是壳。

壳虽然是壳，功能堆得不少。Hermes Desktop支持14套工具（终端、浏览器、文件操作、代码执行、图像生成等等），16个消息网关（Telegram、Discord、Slack、WhatsApp，连微信、飞书、钉钉都有适配），一个可视化的定时任务编排器，还内置了LM Studio、Ollama、vLLM、llama.cpp这些本地模型方案的预设。Keith AI那条视频花了大量篇幅讲的就是这些：怎么接本地大模型、怎么部署到VPS上远程用、怎么给不同用途配不同的profile。

它凭什么抢了OpenClaw的风头

Fazt Code在视频里说Hermes Desktop比OpenClaw好上手，这话没错，但只说对了最浅的一层。两个项目真正的分野在架构哲学上，是一场公开的对赌。

OpenClaw赌的是广度。它的核心是一个中央网关，连接50多个消息平台，配一个叫ClawHub的技能市场，上面有4万4千多个人工编写的技能文件。逻辑是：agent接触的渠道越多、能装的技能越多，就越有用。你可以把它想象成一个拿着超厚说明书的助理，说明书是全世界的人一起写的。

Hermes赌的是深度。它刻意只支持20个消息平台，但技能是agent自己写的，写完还有一个叫Curator的后台进程，每周给表现差的技能打分、重写。配合三层记忆系统（身份快照、可全文检索的会话数据库、程序性技能文件），它是一个持久运行的东西，不像OpenClaw每次会话重置、每次都要重新交一遍"上下文学费"。同一个活儿干一百遍，OpenClaw第一百遍还当新问题做，Hermes第一百遍翻笔记直接抄作业。

赌局的结果，前面已经说了：5月起OpenRouter的日榜和总榜都换了主。当然这里面有OpenClaw自己送的助攻。3月的安全危机之外，它的创始人Peter Steinberger在2月加入了OpenAI，项目移交给独立基金会，由OpenAI赞助，方向一下子悬了起来。Hermes抓时机的动作也很不客气：官方直接内置了一条迁移命令，安装向导会自动检测你电脑上的OpenClaw配置，问一句"要不要把设置、记忆、技能和API密钥都搬过来"。挖人挖到明牌的程度。

不过公平地讲，Hermes也有明确不如OpenClaw的地方。OpenClaw的记忆是一条一个文件，你随时能打开看、能改、能删，agent记住了你什么一目了然。Hermes把记忆存进SQLite数据库，人不好直接读，虽然后来加了检查命令，透明度还是差一截。在意"AI到底记住了我什么"的人，这一点会很膈应。

为什么"本地加云端混合"成了默认玩法

看这两条视频有个共同细节：两位博主都没有把Hermes单纯装在自己电脑上完事，Keith AI花了整整一段讲怎么部署到VPS再从Telegram远程指挥。这不是炫技，是这类工具的使用逻辑决定的。

想让AI助理"常驻"，有三个硬要求。第一是便宜，一个24小时待命的东西不能烧大钱，Hermes官方的说法是5美元一个月的VPS就能跑，因为吃算力的推理环节可以甩给API，agent本体很轻。第二是隐私，涉及个人文件、聊天记录的活儿，很多人希望模型跑在本地，所以桌面端把Ollama、LM Studio这些本地方案做成了一键预设。第三是随叫随到，人不可能一直坐在电脑前，所以要接Telegram、微信这些消息网关，agent挂在云上干活，你在手机上发号施令。

三个要求拼起来，答案自然就是混合部署：敏感任务用本地小模型，重活儿调云端大模型，agent本体扔在VPS上常驻，消息平台当遥控器。这套组合以前只有愿意折腾命令行的人玩得转，Hermes Desktop把它降到了"会装软件就会用"的门槛，这是它这波教程视频扎堆的真正原因。

有一点提醒。这套生态开源归开源，商业化入口已经埋好了：Nous自己推Portal订阅，一个订阅打包300多个模型加搜索、图像生成等工具；Hermes Desktop的README里有Atlas Cloud和Greptile的推广位，前者的接入地址甚至在应用里预配置好了。免费的壳，收费的心，看教程的时候留个心眼，分清哪些是必需的，哪些是想赚你钱的。

哪些任务可以交给它，哪些千万别急

先说能交的。定时类任务是最稳的，比如每天早上抓一遍行业新闻汇总发到你的Telegram、每小时检查一次某个网页有没有更新，这正是cron编排器的设计用途。信息搜集整理也合适，让它挂在云上查资料、汇总、出摘要，错了也就是重来一遍。再就是各种消息机器人玩法，给自己的Discord群或者微信配个问答助手。共同点是：出错的代价低，不碰要害。

接下来是千万别急的部分，这部分请拿数据当依据，不是拿态度。

第一，别把真金白银和生产系统交出去。OpenClaw那341个恶意技能包不是抽象风险，其中335个属于同一场有组织的投毒行动，投放的是窃取凭据的macOS恶意软件；安全机构还扫到数以万计直接暴露在公网上的OpenClaw实例。Hermes更年轻，履历短，但也不干净：4月底被收录了多个CVE，包括一个webhook端点缺认证的中危漏洞，5月的v0.13.0版本一口气修了8个P0级安全问题。修得快是好事，但"一个版本修8个P0"本身就说明这类软件还在青春期。

第二，安装环节自己就有毛刺。Hermes Desktop的Windows安装包没有代码签名，第一次运行SmartScreen会拦；Fedora的rpm包没有GPG签名。一个能执行终端命令、读写你全部文件、还能替你收发消息的软件，安装包连签名都没有，这个反差值得你装之前想十秒钟。

第三，如果决定装，几条底线动作别省：给它单开一个profile，用独立的、额度受限的API密钥，别把你全家的密钥一股脑喂进去；消息网关一定设白名单，默认配置下任何陌生人给你的机器人发消息它都会理；技能市场的东西装之前看一眼来源，ClawHub的教训就在眼前；跑在VPS上的，管理端口别裸奔在公网。

至顶AI实验室洞见

回到标题的问题：装一个Hermes Desktop，电脑就能变成AI助理吗？至顶AI实验室的判断是，能变成一个"实习期助理"。AI Agent从聊天窗口走向常驻工作台，这个方向是真的，OpenRouter日榜数千亿token的真实用量就是投票结果，不是炒作。Hermes Desktop是眼下这条路线里门槛最低的入口之一，适合愿意折腾的开发者、独立创业者和想自动化日常琐事的个人。但它本质是一个社区做的壳，套着一个发布不到半年、还在密集修安全洞的agent，适合交低风险的重复性任务练手，不适合托付资金、生产系统和敏感数据。先让它证明自己，再谈转正。

常见问题Q1：Hermes Desktop和Hermes Agent是什么关系？

两个项目、两个主体。Hermes Agent是Nous Research官方的开源agent框架，命令行形态，是"大脑"；Hermes Desktop是社区开发者fathah维护的桌面图形界面，是"壳"，README明确声明不隶属于Nous Research。该桌面项目近期已改名为Hermes One。

Q2：和OpenClaw比，现在该选哪个？

新用户建议直接上Hermes：它自今年5月10日起在OpenRouter日榜反超OpenClaw（2240亿对1860亿token），架构上带学习闭环和持久记忆，重复任务越用越省。OpenClaw的优势是接入平台更多（50多个对20个）、记忆逐文件透明可查。老OpenClaw用户可以用官方的hermes claw migrate命令一键迁移配置。

Q3：现在装安全吗？

可以装，但要按"不可信软件"的标准对待。它的Windows安装包未做代码签名，上游agent今年4月至5月间修复了包括8个P0在内的多个安全问题。建议用独立的受限API密钥、给消息网关设白名单、不授予敏感目录权限、不交付涉及资金的任务。

END本文来自至顶AI实验室，一个专注于对AI计算机、工作站及各类AI相关硬件设备，开展基于真实使用场景评测的研究机构。