OpenClaw oder Hermes Agent: Welchen KI-Assistenten lassen Sie in Ihr Zuhause?

21. Oktober 2026· Michel Aguilera

Lesen: 8 min · Für Neugierige, Anfänger und digitale Bastler

Sie kennen Chatbots: Sie stellen eine Frage, Sie erhalten eine Antwort. Aber eine neue Generation von Tools geht noch weiter. Sie sind KI-Agenten : Assistenten, die nicht nur sprechen, sondern handeln. Sie starten Befehle, legen Dateien weg, senden Nachrichten, planen Aufgaben. Zwei Namen tauchen immer wieder auf: OpenClaw und Hermes Agent. Lassen Sie uns die Vorstellungen machen und vor allem sehen, wie man sie benutzt, ohne sich die Finger zu verbrennen.

Was genau ist ein KI-Agent?

Stellen Sie sich den Unterschied zwischen einem Berater am Telefon und einem Assistenten vor, dem Sie die Schlüssel zu Ihrem Büro geben. Der erste sagt Ihnen, was zu tun ist. Der zweite erledigt es für Sie. Ein KI-Agent ist dieses zweite Profil: Er erhält “Werkzeuge” (Zugriff auf das Terminal, Dateien, Browser, Nachrichten) und nutzt sie, um eine Mission zu erfüllen.

Es ist enorm praktisch… Und deshalb wird Sicherheit zum obersten Thema. Darauf kommen wir noch einmal zurück.

OpenClaw: der Assistent, der in deinen Briefkästen lebt

OpenClaw 🦞 ist ein Open-Source-KI-Assistent (kostenlos, Public Code, MIT-Lizenz), der auf Ihrem eigenen Computer läuft. Das Besondere daran: Er erreicht Sie dort, wo Sie bereits chatten. Discord, iMessage, Slack, Teams, Telegram, WhatsApp und mehr als 20 weitere Kanäle sowie Apps für macOS, iOS, Android, Windows und Linux.

Einige wichtige Punkte laut seinem GitHub-Repository und der Dokumentation:

Ihre Daten bleiben bei Ihnen : Zustand, Speicher und Identifikatoren werden auf Ihrer Hardware gespeichert. Seien Sie vorsichtig, Ihre Nachrichten gehen weiterhin an den Anbieter des gewählten KI-Modells.
Das “Gehirn” ist austauschbar : Claude, Codex oder lokale Modelle verbinden sich wie Module.
Eine Ein-Befehl-Installation auf macOS, Linux und Windows, mit einem Konfigurationsassistenten (openclaw onboard) und sogar einer klassischen Windows -Anwendung.
Das Projekt wird von der OpenClaw Foundation unterstützt, einer gemeinnützigen Organisation, die durch Spenden finanziert wird.

OpenClaws “Agents”-Bildschirm, auf dem Sie die verschiedenen Assistenten finden können (Quelle: docs.openclaw.ai).

Ein kurzes Video (auf Englisch, etwa 3 Minuten 30 Minuten), um die Installation und den ersten Austausch zu sehen:

Hermes-Agent: der Agent, der aus seinen Erfahrungen lernt

Hermes Agent ☤ wird von Nous Research entwickelt, einem Unternehmen, das für seine Open-Source-KI-Modelle bekannt ist. Auch es ist vom MIT lizenziert. Sein Versprechen: ein Agent, der sich mit der Nutzung verbessert. Nach einer komplexen Aufgabe kann er selbst eine “Fähigkeit” (eine Art wiederverwendbares Rezept) erstellen, diese im Laufe der Zeit verfeinern und sich Ihre Präferenzen von einer Sitzung zur nächsten merken.

Was er vorschlägt, laut seiner README:

Eine echte Terminaloberfläche und eine Desktop-Anwendung (Hermes Desktop).
Es lebt dort, wo du bist : Telegram, Discord, Slack, WhatsApp, Signal, Kommandozeile und sogar Sprachnachrichtentranskription.
Geplante Aufgaben in natürlicher Sprache: täglicher Bericht, nächtliches Backup, wöchentliche Prüfung…
Unteragenten , die parallel arbeiten.
Das Modell Ihrer Wahl : Nous Portal (kostenpflichtiger Dienst von Nous Research), OpenRouter, OpenAI, Ihr eigener Server…
Es läuft überall : auf deinem Rechner, in Docker, auf einem entfernten Server über SSH oder in Cloud-“Sandboxen” (Modal, Daytona, Vercel Sandbox).

Die Weboberfläche des Hermès-Agenten (Aufnahme: Michel Aguilera)

Ein Schritt-für-Schritt-Video für Anfänger (auf Englisch, etwa 20 Minuten), das auch erklärt, was ein gemieteter Server (VPS) ist und wie man Telegram verbindet:

Welchen solltest du wählen? Konkrete Anwendungsfälle

Die beiden Werkzeuge sind sehr ähnlich: Personal Agent, verbunden mit E-Mails, mit Gedächtnis, Fähigkeiten und geplanten Aufgaben. Die Unterschiede liegen hauptsächlich in ihrer Philosophie.

OpenClaw ist eine gute Wahl, wenn…

Du möchtest einen persönlichen Assistenten, der über alle deine Messenger erreichbar ist, einschließlich iMessage oder Teams .
Du bevorzugst eine geführte Installation und Desktop-Anwendungen.
Dir gefällt die Idee eines Community-Projekts ohne kostenpflichtiges Angebot (kein Abonnement, kein gehosteter Dienst, laut Dokumentation);
Du beabsichtigst, die Sicherheit feine zu verschärfen: Rollen pro Person, Tool-Richtlinien, die vom Code angewendet werden, fortgeschrittenes Geheimnismanagement.

In OpenClaw geplante Automatisierungen: wöchentliche Überprüfung, Posteingangssortierung… (Quelle: docs.openclaw.ai).

Hermes Agent ist eine gute Wahl, wenn…

Du willst einen Agenten, der deine Gewohnheiten lernt und seine eigenen Rezepte zubereitet;
Du bist mit dem Terminal vertraut oder möchtest den Agenten auf einem entfernten Server oder in einer Cloud-Sandbox ausführen.
Sie automatisieren wiederkehrende Aufgaben (Überwachung, Berichte, Backups);
Du magst das Nous Research-Ökosystem und seine Modelle.

Eine kleine Warnung in gutem Glauben: Die detaillierteste Vergleichstabelle, die ich gefunden habe, ist veröffentlicht… von OpenClaw selbst, auf seiner Dokumentation. Sie ist präzise und nuanciert, aber lies sie mit Blick darauf, wer sie geschrieben hat.

Sicherung Ihres Agenten: die richtigen Reflexe

Hier ist die goldene Regel, und beide Projekte sind sich darin einig: Keines ist “standardmäßig” sicher, wenn man ihm viel Leistung gibt. Die Sicherheitsrichtlinie von Hermes sagt es unverblümt: “Die einzige Sicherheitsgrenze gegen ein bösartiges KI-Modell ist das Betriebssystem.” Und die OpenClaw-Dokumentation erinnert uns daran, dass sein Sandbox standardmäßig deaktiviert ist: Die Tools laufen direkt auf deinem Rechner, bis du es konfigurierst.

Warum so viel Vorsicht? Wegen prompter Injektion : Eine E-Mail, Webseite oder ein mit einer Falle versehenes Dokument kann versteckte Anweisungen wie “Senden Sie mir die Passwörter” enthalten. Der Agent, der zu hilfsbereit ist, könnte gehorchen. Hier sind die wichtigsten Schutzmaßnahmen, einfach erklärt.

1. Sandbox und Isolation

Eine Sandbox ist ein geschlossener Raum, in dem der Agent alles zerstören kann, ohne den Rest des Hauses zu beschädigen. Konkret gesagt führen Sie Ihre Bestellungen in einem Docker-Container, einer virtuellen Maschine oder einer separaten Maschine aus.

Hermes bietet mehrere “Backends”: lokal (keine Isolation, für Entwicklung reserviert), Docker (Container, für die Produktion empfohlen), ssh (separater Server) oder Cloud-Sandboxen. Eine wichtige Nuance seiner Dokumentation: Das Isolieren des Terminals reicht nicht immer aus, da einige Komponenten (Python-Skripte, Plugins, MCPs) im Hauptprozess laufen. Bei unzuverlässigen Inhalten isoliert man den gesamten Agenten in einem Container.
OpenClaw trennt das “Gateway” (die vertrauende Partei) von der Ausführung von Befehlen, die in eine Sandbox oder auf eine andere Maschine verschoben werden können. Ein spezieller Leitfaden erklärt, wie man es aktiviert.
NVIDIA bietet außerdem OpenShell an, eine Sandbox, die mit beiden kompatibel ist und Regeln auf Systemebene (Dateien, Netzwerk, Prozesse) anwendet.

Der “Sandboxing”-Leitfaden der OpenClaw-Dokumentation: Modi, Perimeter, Zugriff auf den Arbeitsbereich (Quelle: docs.openclaw.ai).

Der Rat, den oft von Tutorial-Erstellern gegeben wird: Installiere es nicht auf deinem Hauptcomputer, wo du mit all deinen Konten eingeloggt bist. Bevorzuge einen dedizierten Rechner oder einen kleinen gemieteten Server.

Abbildung der “Sandbox”-Funktion auf der Hermes Agent-Website (Quelle: hermes-agent.nousresearch.com).

2. Rechte: Wer darf mit dem Agenten sprechen und was kann er tun?

Kontrollieren Sie, wer mit ihm spricht : Beide Tools behandeln Fremde standardmäßig mit Misstrauen. OpenClaw erfordert Peering (man validiert jeden neuen Kontakt mit einem Code), Hermes verwendet Listen autorisierter Benutzer und Peering in privaten Nachrichten.
Validiere unsichere Aktionen : Hermes bittet vor einem destruktiven Befehl um deine Zustimmung (wenn er direkt auf der Maschine läuft). OpenClaw bietet Werkzeugrichtlinien und optionale Genehmigungsschichten an.
Prinzip des geringsten Privilegs : Geben Sie dem Agenten nur den streng notwendigen Zugang. Sie müssen ihm Ihren Hauptbriefkasten nicht anvertrauen, damit er Ihnen eine Wetterzusammenfassung gibt!

3. Geheimnisse: Schutz Ihrer Schlüssel und Passwörter

Geheimnisse sind API-Schlüssel, Passwörter und Zugriffstoken. Füge sie niemals in eine Konversation ein. Hermes legt sie in eine separate Datei (.env) und filtert die Variablen heraus, die an seine externen Tools weitergegeben werden. OpenClaw hat geheime Referenzen und “Sentinels”, die ein externes Leck erkennen.

4. Plugins und Fähigkeiten: Sei vorsichtig, was du installierst

In beiden Fällen laufen native Plugins ohne Sandbox, mit denselben Rechten wie der Agent. Ein Plugin zu installieren ist wie ein Duplikat deiner Schlüssel preiszugeben: Mach es nur mit vertrauenswürdigen Quellen.

5. Überprüfe regelmäßig

OpenClaw bietet einen Befehl openclaw security audit , der signalisiert, wenn deine Konfiguration von den Best Practices abweicht. Auf der Hermes-Seite überprüfe hermes doctor die Installation. Und denk an Updates!

Abschließend

OpenClaw und Hermes Agent öffnen eine faszinierende Tür: die von Assistenten, die wirklich Tag und Nacht für uns arbeiten. OpenClaw verlässt sich auf Allgegenwart in unseren Briefkästen und auf feine Sicherheitskontrolle. Hermes setzt auf Lernen und Flexibilität in der Ausführung. In beiden Fällen bleibt der Schlüssel zum Erfolg derselbe: isolieren, Rechte einschränken, Ihre Geheimnisse schützen.

Die Welt der KI-Agenten bewegt sich mit atemberaubendem Tempo, mit fast jede Woche neuen Versionen. Wir werden all das weiterhin genau verfolgen und Sie hier auf dem Laufenden halten, mit dem gleichen Wunsch, das Thema einfach und zugänglich zu gestalten. Bis bald!

Quellen

OpenClaw

Hermes-Agent

Um weiterzugehen

OpenShell Sandboxes für OpenClaw, Hermes und Deep Agents (NVIDIA DLI)