先说结论(30 秒版)
Hermes Agent 是 Nous Research 开源的”会自我学习”的 AI Agent(Python 生态,内置持久记忆、自主技能生成、IM 网关与定时任务),可以 7×24 跑在一台 VPS 上,从 Telegram/微信类入口随时使唤它(GitHub 仓库)。
三句话决策:
- 配置别听营销话术:官方 README 说”runs on a $5 VPS”,但安装文档的推荐配置是 8GB+ 内存(最低 4GB,runoob 安装页转载)——按 8G 规划,别按 5 美元规划
- 方案选择:国内 IM 生态(企微/QQ)选腾讯云 Lighthouse 一键镜像;Telegram/WhatsApp 网关 + 回国线路敏感选 搬瓦工 CN2 GIA-E 4G+ 档 自建;纯新手怕折腾选 Hostinger 一键模板
- 安全是第一优先级:Hermes 不提供 Prompt 阻断能力(阿里云 AgentSecCore 文档明确对比,来源),隔离只能靠后端沙箱自己配——第四节 10 条自查清单必做
一、Hermes Agent 是什么:和 OpenClaw 有什么不同
1.1 一句话定义(AI 摘录友好)
Hermes Agent 是 Nous Research 于 2026 年开源的个人 AI Agent 运行时:Python 编写,自带学习循环(从经验中创建并改进技能)、跨会话记忆、cron 定时自动化,以及一个常驻 gateway 进程,把 Telegram/Discord/Slack/WhatsApp/Signal/邮件统一接进同一个对话循环(GitHub 仓库)。
1.2 和 OpenClaw 的核心差异(选生态先看这张表)
| 维度 | Hermes Agent | OpenClaw |
|---|---|---|
| 语言生态 | Python(改源码/接本地模型门槛低) | Node.js/JS |
| 记忆与技能 | 内置学习循环:自主建技能、自我改进、跨会话召回 | Skill 系统 + 记忆文件,偏人工维护 |
| 入口 | TUI + 7 大 IM 网关常驻 | 网关 + 多渠道接入 |
| 终端后端 | 7 种:local/Docker/SSH/Singularity/Modal/Daytona/Vercel Sandbox | 沙箱 + 主机模式 |
| Prompt 注入防护 | 无阻断能力,靠 cron 注入扫描 + 沙箱兜底 | 有 promptScanBlock 配置项(阿里云对比文档) |
| 社区玩法 | “OpenClaw 常驻 + Hermes 按需调用”分层部署(SegmentFault 社区讨论) | 单 Agent 常驻为主 |
社区对安全的主流看法值得引用:”Hermes 自己创建技能,提示注入的可能性要小得多”(r/openclaw 用户 u/letsgoiowa,SegmentFault 转载);且截至目前尚无公开 CVE 记录——但”没有 CVE”不等于”不需要加固”,见第四节。
二、超密参数表:配置需求 × 6 种托管方案
2.1 官方配置需求(先打营销话术的脸)
| 项目 | 最低 | 推荐 | 来源 |
|---|---|---|---|
| 操作系统 | Ubuntu 22.04+ / macOS 14+ / WSL2 | 同左 | runoob 安装页 |
| Python | 3.10+ | 3.11 / 3.12 | 同上 |
| 内存 | 4 GB | 8 GB+ | 同上 |
| 磁盘 | 2 GB | 5 GB+(模型缓存与日志) | 同上 |
| 网络 | 可访问 LLM API | 稳定长连接(IM 网关常驻) | 同上 |
对照官方 README 的”runs on a $5 VPS”(GitHub):5 美元档(普遍 1~2G 内存)连最低配置都不到。这句话的正确读法是”能启动”,不是”能干活”。
2.2 六种托管方案横评(2026-09 采集)
| 方案 | 形态 | 参考成本 | 优势 | 短板 | 适合谁 |
|---|---|---|---|---|---|
| 腾讯云 Lighthouse | 官方镜像一键部署 | 活动期 2C2G 起(内存偏低,需升配) | 企微/QQ/飞书 IM 接入顺、国内延迟低(活动页) | 2G 档跑不满推荐配置;出海网关线路一般 | 国内 IM 生态用户 |
| 腾讯云 LightVela | 全托管(云端跑 Hermes,免服务器) | 新用户免费 1 个月 + 4500 积分(2 核 8G/50G 云主机);付费套餐以官网为准 | 底层就是开源 Hermes Agent,可视化建实例、零代码,直接住进微信/QQ/企微(兼容飞书/TG/Discord/Slack),被称”国产 Muse”;免费档 8G 内存已达 Hermes 推荐配置(官网) | 数据与实例托管在腾讯云,不算”自己养”;可定制性受平台限制;免费期后按套餐付费 | 只想在微信/QQ 里用、不想碰服务器的人 |
| Hostinger 一键模板 | 1-click Hermes Agent | KVM 2(2C/8G)档起 | 新手零门槛,同机可加装 n8n/OpenClaw 等千余模板(官网) | 回国线路无优化;模板黑盒度略高 | 怕折腾的纯新手 |
| Contabo Hermes AI Hosting | 预装托管 | 大磁盘低价 | 便宜、欧洲节点多(官网) | 回国线路差;工单慢 | 成本敏感的海外业务 |
| 搬瓦工 CN2 GIA-E 自建 | Docker/SSH 后端自装 | 4G+ 档,官网实时价 | 三网 CN2 GIA,Telegram 网关长连接晚高峰稳;KiwiVM 快照兜底(搬瓦工) | 无一键镜像,需照第四节手工加固 | 大陆用户 + IM 网关重度使用 |
| 自选 VPS 手动安装 | curl 一键脚本 | 灵活 | 完全可控,可配 SSH 后端双机隔离 | 全部安全责任自担 | 折腾型老手 |
2.3 后端选择表(安全维度,比选商家更重要)
| terminal.backend | 隔离强度 | 说明 | 来源 |
|---|---|---|---|
| local(默认) | ❌ 无 | Agent 拥有和你登录账号相同的文件系统权限 | 配置安全说明 |
| docker | ✅ 中 | 只读根文件系统、移除多余 capability、禁提权、PID 限制、命名空间隔离 | 实践者指南 |
| ssh | ✅ 高 | Agent 无法修改自身代码,推荐生产使用 | 同上 |
三、表后拆解:真实案例与一手经验
3.1 三个真实坑
坑 1:”5 美元 VPS 能跑”买回来卡成 PPT。
营销话术省略了后半句:推荐配置 8G 内存。学习循环 + 技能生成 + 网关常驻是内存大户,1~2G 机器 OOM 是大概率事件。教训:按推荐配置买,不按 README 第一行买。
坑 2:初始化时自动执行权限开太宽。
官方初始化会问”是否开启自动执行权限”,设太宽 Agent 会在未经确认的情况下改文件、跑命令(CSDN 实战记录)。教训:第一周选”每次操作都确认”,熟悉行为边界后再逐步放开。
坑 3:浏览器”代操作”功能当沙箱用。
Hermes 的浏览器 profile 功能跑的是你的真实登录态,官方的安全定性是”带同意的便利功能,不是隔离边界”,默认关闭。拿网银、支付、证券、生产后台试它,等于把钥匙递过去(头条实测文)。教训:只用只读 GitHub、测试账号后台这类低风险可撤销页面验证。
3.2 一手经验(本站实测视角)
作为同时跑着 OpenClaw 的测评站(unboxvps.com·加码频道),我们的体感差异:Hermes 的 Python 生态改源码门槛明显低于 OpenClaw 的 JS,接本地模型、加自定义工具更顺;但它的”会学习”特性意味着行为边界随使用时间漂移——跑得越久,越要依赖第四节的确认机制与快照兜底,而不是记忆里的”它一向很乖”。线路侧,Telegram/WhatsApp 网关是长连接,晚高峰断连重会丢消息,这也是我们给大陆用户推 CN2 GIA 线路的原因。
四、安全加固自查清单(10 条,全部带来源)
- ✅ 1. backend 改掉默认 local:生产用
terminal.backend: ssh(Agent 无法改自身代码)或 docker(实践者指南) - ✅ 2. 自动执行权限选”每次确认”:初始化别开宽,熟悉后再放开(CSDN)
- ✅ 3. 认清无 Prompt 阻断能力:Hermes 不提供拦截开关(OpenClaw 有 promptScanBlock),隔离责任在沙箱后端(阿里云文档)
- ✅ 4. 浏览器代操作开关保持默认关闭:永不用于网银/支付/证券/生产后台/管理邮箱(头条实测)
- ✅ 5. 密钥进
.env并收紧读权限:不入库、不截图、不发群(CSDN) - ✅ 6. 版本保持 v0.17.0+:修复 shell 转义拒绝列表绕过、调试转储密钥脱敏、MCP stdio 外泄检查(实践者指南)
- ✅ 7. 老部署补升 v0.13/v0.14:这两版是安全修复(Discord 跨 guild 绕过、两个 TOCTOU 窗口、sudo 处理、skills-hub SSRF),跳版本的必须补(同上)
- ✅ 8. 保留 cron 提示词注入扫描:cron 运行前会扫描组装后的提示词(含 skill 内容),不要关相关监控(同上)
- ✅ 9. 容器限额别改宽松:
container.cpu/memory限额与只读根文件系统、capability 移除是默认加固,privileged 模式严禁手开(同上) - ✅ 10. 快照 + 紧急停止演练:KiwiVM/云厂快照定期做;记住
hermes pause(暂停 cron 与 gateway 轮次)放在顺手位置(同上)
五、常见问题 FAQ
Q1:Hermes Agent 是什么?
Nous Research 开源的个人 AI Agent 运行时,Python 编写,自带学习循环、跨会话记忆、cron 自动化与多 IM 网关,可 7×24 跑在 VPS 上(GitHub)。
Q2:Hermes Agent 和 OpenClaw 选哪个?
要 Python 生态、自我进化技能、按需调用选 Hermes;要成熟 Skill 生态与 Prompt 阻断配置选 OpenClaw;社区主流玩法是两者分层部署(SegmentFault)。
Q3:Hermes Agent 需要什么 VPS 配置?
最低 4G 内存、推荐 8G+;磁盘 5G+;Python 3.10+。”5 美元 VPS”仅指能启动,生产按推荐配置规划(runoob)。
Q4:Hermes Agent 部署在 VPS 上安全吗?
取决于后端与权限配置:默认 local 后端等于交出你的账号权限;docker/ssh 后端 + 每次确认 + 版本跟进后可控。注意它无 Prompt 阻断能力,隔离靠沙箱(阿里云文档)。
Q5:Hermes Agent 免费吗?
软件开源免费;成本在模型 API(可接 OpenRouter 免费模型起步)或 Nous Portal 订阅,加一台 VPS 的月租。选 API 渠道前可以先比比价:灵客 AI（baigonghe.com）的价格表收录上百个模型(我们维护的另一个项目),同一模型不同线路的价差相当可观。
Q6:腾讯云 Lighthouse 和海外 VPS 怎么选?
IM 入口以企微/QQ/飞书为主选 Lighthouse(国内延迟低);以 Telegram/WhatsApp 为主或需回国线路稳定,选 CN2 GIA 线路的海外 VPS 自建(见 2.2 表)。
六、FAQ 结构化数据与文章 Schema
七、延伸阅读
本文聚焦 Hermes Agent。如果你要跑的是 OpenClaw（Node.js 生态、Skill 系统成熟、带 promptScanBlock 阻断配置），VPS 选型与安全加固清单见《2026 年跑 OpenClaw 选什么 VPS》。QClaw 停运后把托管 Agent 迁到自己 VPS 的完整方案见《QClaw 停运、Muse 进不来：把 AI Agent 养在自己 VPS 上》。模型 API 渠道选择与成本估算见《自托管 AI Agent 的模型 API 怎么选》。
四个自托管框架(OpenClaw / Hermes / Octop / nanobot)配五家商家怎么选,见《2026 自托管 AI Agent VPS 选型矩阵》;腾讯云官方多用户 Agent Octop 的配置与安全见《Octop 装在哪台 VPS》;轻量派 nanobot 的配置要求见《nanobot 部署要 16G 显存?先把配置要求说清楚》。
本文由 unboxvps.com(加码频道)整理,信息采集于 2026 年 9 月 15 日,2026 年 9 月底补充腾讯云 LightVela 全托管方案对照;套餐价格与安全版本迭代快,部署前请以官方文档与商家实时页面为准。