Hermes или OpenClaw: что выбрать компании в октябре 2026

Коротко: для внутренней корпоративной работы, где сотрудники вместе ведут задачи с ИИ-агентом, в октябре 2026 года разумнее брать за основу OpenClaw. После релиза 2.0 у него есть полноценный веб-чат в браузере (Control UI), общие сессии, которые коллеги могут открыть, продолжить и забрать себе, именованные роли с политиками доступа и плагин Session Share для просмотра бесед между установками. Hermes Agent (в русскоязычной среде его часто называют «Гермес») сильнее как персональный или ролевой агент, который накапливает навыки, у него строже настройки безопасности по умолчанию для одного оператора, и у него есть коммерческий корпоративный тариф. Ни один из двух проектов нельзя ставить «как есть»: оба требуют изоляции, контроля доступа и регламента обновлений.

Материал написан для ИТ-директоров, CTO, руководителей информационной безопасности и руководителей отделов, которые выбирают платформу ИИ-агентов для внутренних процессов. Факты проверены по официальной документации, релизам на GitHub и независимым отчётам 2 октября 2026 года. AIrassvet не аффилирован ни с OpenClaw Foundation, ни с Nous Research и не получает от них вознаграждения; в предпоследнем разделе описано, чем AIrassvet может помочь с внедрением. Мы не проводили собственного стендового тестирования: сравнение построено на документации и публичных источниках. Тарифы, скорость моделей и качество ответов конкретных LLM в сравнение не входят.

Содержание

• Что такое OpenClaw и Hermes Agent
• Главное различие: шлюз против агента
• Веб-чат и общие сессии в OpenClaw
• Командные возможности Hermes Agent
• Безопасность OpenClaw
• Безопасность Hermes Agent
• Сравнительная таблица для компании
• Что выбрать: решения по сценариям
• Как внедрить OpenClaw в компании: чек-лист
• Как внедрить Hermes Agent в компании: чек-лист
• Типичные ошибки при выборе
• Частые вопросы
• Первоисточники и метод проверки
• Как AIrassvet помогает выбрать и внедрить корпоративного агента
• Итог: OpenClaw для команды, Hermes для персонального агента

Что такое OpenClaw и Hermes Agent

OpenClaw — это self-hosted шлюз (Gateway), который связывает ИИ-агентов с браузерным интерфейсом, мессенджерами, рабочими чатами и устройствами. Один процесс Gateway хранит беседы, учётные данные и рабочее пространство, а модели, инструменты, навыки (skills) и плагины подключаются к нему. Проект распространяется по лицензии MIT; правообладатель в файле лицензии — OpenClaw Foundation (LICENSE в репозитории). В феврале 2026 года создатель проекта Питер Штайнбергер перешёл в OpenAI, а OpenClaw перешёл под управление независимого фонда (Forbes, 16 февраля 2026).

Hermes Agent — это открытый автономный агент от Nous Research, который работает как постоянный серверный процесс, сохраняет состояние между сессиями и сам превращает удачные решения в переиспользуемые навыки. Он тоже распространяется по лицензии MIT (репозиторий NousResearch/hermes-agent). У Hermes есть CLI, десктоп-приложение, веб-панель и шлюз в мессенджеры, но в центре архитектуры — сам агент и его обучение, а не многопользовательский шлюз.

Состояние проектов на 2 октября 2026 года

Параметр	OpenClaw	Hermes Agent
Разработчик	OpenClaw Foundation	Nous Research
Лицензия	MIT	MIT
Последний релиз	v2026.9.7 от 30 сентября 2026 (также выходят обновления 2026.8.x и 2026.7.x)	v0.21.5 (v2026.9.24) от 24 сентября 2026
Крупный релиз осени	OpenClaw 2.0 = v2026.8.1, 31 августа 2026	v0.21.0 «Pantheon», 31 августа 2026
Звёзды на GitHub	391 194	250 676
Коммерческий тариф от разработчика	Не наблюдался	Hermes Business и Hermes Enterprise (с сентября 2026)

Даты релизов и число звёзд получены через GitHub API 2 октября 2026 года (релизы OpenClaw, релизы Hermes Agent). Звёзды отражают интерес разработчиков, а не зрелость продукта для компании: в корпоративном выборе этот показатель второстепенен.

Оба проекта обновляются очень часто. В релизе OpenClaw 2026.9.7 указано 2 818 pull request и 334 участника, в Hermes v0.21.0 — около 2 475 принятых pull request и более 760 участников. Для компании это значит две вещи: функции быстро появляются, но и поведение системы быстро меняется. Регламент обновлений нужен с первого дня.

Главное различие: шлюз против агента

OpenClaw упаковывает агента вокруг шлюза сообщений, а Hermes Agent упаковывает шлюз вокруг обучающегося агента. Эту формулировку используют сразу несколько независимых сравнений, например ScreenshotOne («agent-first против gateway-first»). Из этого различия вытекает почти всё остальное.

OpenClaw: центр — Gateway. К одному шлюзу подключаются люди (через браузер, Slack, Microsoft Teams, Telegram и другие каналы), агенты, удалённые машины (узлы, nodes) и плагины. Поэтому в OpenClaw естественно появились общие сессии, присутствие коллег, роли и передача задачи от человека к человеку. По описанию InfoQ, после релиза 2.0 браузерное приложение стало основным интерфейсом, а не вспомогательной панелью (InfoQ, сентябрь 2026).

Hermes: центр — агент. Его сильная сторона — цикл обучения: агент сохраняет удачные методы как навыки и подгружает их в похожих задачах, у него есть память, задания по расписанию (cron), которые с версии 0.21 «помнят» прошлые запуски, и субагенты, которыми можно управлять на лету (заметки к релизу v0.21.0). Многопользовательская работа строится иначе: несколько профилей агентов на одной машине, разрешённые пользователи в мессенджерах и коммерческий слой Hermes Business поверх Nous Portal.

Практический вывод: если главный вопрос — «как десять сотрудников будут вместе работать с агентами», ближе OpenClaw. Если главный вопрос — «как сделать одного агента, который со временем лучше выполняет повторяющуюся работу конкретного специалиста», ближе Hermes.

Веб-чат и общие сессии в OpenClaw

Это ключевое изменение 2026 года для корпоративной работы. До версии 2.0 OpenClaw воспринимался в первую очередь как персональный ассистент в мессенджере. Теперь у него есть полноценная командная модель. Подробно сам релиз 2.0 мы разбирали в материале «OpenClaw 2.0: что изменилось и как обновиться»; здесь — только то, что важно для компании.

Веб-чат в браузере: Control UI

Control UI — это одностраничное веб-приложение, которое обслуживает сам Gateway; по умолчанию оно открывается по адресу http://<host>:18789/ (документация Control UI). В нём можно:

• общаться с агентами прямо в браузере, без мессенджера;
• вести несколько сессий с разными агентами и группировать беседы;
• видеть синхронизированные настройки «размышления», скорости и окна контекста во всех панелях, где открыта одна и та же сессия;
• видеть список коллег Online: зелёный индикатор — активен, жёлтый — неактивен, полое кольцо — подключён, но активность недоступна;
• подключаться к удалённым рабочим столам через встроенный просмотрщик, в том числе в режиме «картинка в картинке»;
• прикладывать фото с камеры прямо к сообщению.

Для компании это означает, что сотрудникам не обязательно заводить агента в личном мессенджере: рабочий интерфейс открывается в браузере, а доступ к нему проходит через корпоративную идентификацию (о ней ниже).

Общие сессии: открыть, вести, забрать

Официальное руководство по командной настройке описывает целевую схему так: один Gateway на всю команду, бот в уже используемом рабочем чате, общие сессии, которые каждый может открыть и вести в Control UI, и роли, ограничивающие действия каждого (Team setup).

Как это работает на практике:

1. Сотрудник ставит задачу агенту в рабочем чате или в браузере. Создаётся сессия.
2. Коллега открывает ту же сессию в Control UI, видит весь контекст и может её «вести» (steer): уточнять задачу, добавлять материалы, исправлять курс.
3. Если исходный автор уходит в отпуск или задача переходит в другой отдел, сессию можно забрать (take over) — вместе с контекстом, а не пересказом.

InfoQ описывает это как возможность «нескольким пользователям участвовать в существующей сессии агента с сохранением контекста, передавая задачу от одного человека другому» (InfoQ). Создатель проекта, комментируя релиз, назвал «многопользовательское программирование» с облачными сессиями тем, что изменило работу самой команды OpenClaw.

Кто что сделал: атрибуция в многопользовательском режиме

Для корпоративной ответственности важна не только совместная работа, но и прослеживаемость. В многопользовательском режиме у каждой сессии три уровня атрибуции (Multi-user mode):

Уровень	Что означает	Можно ли изменить
Создатель (Creator)	Кто инициировал сессию, если это можно доказать	Нет, фиксируется навсегда
Владелец (Owner)	Кто сейчас отвечает за сессию; по умолчанию — создатель	Да, назначается
Участники (Participants)	Аутентифицированные люди, отправители из каналов и агенты, чей ввод принят в сессию	Пополняется по ходу работы

Дополнительно:

• живое присутствие показывает, кто смотрит сессию и кто печатает; с версии 2026.9.5 черновик коллеги отображается как «Typing · not sent», при этом неотправленные черновики не попадают ни в модель, ни в транскрипт (релиз 2026.9.5, Team setup);
• при подключённом проверенном GitHub-аккаунте коммиты агента получают строку Co-authored-by конкретного сотрудника, а pull request связывается с ним — удобно для разработки и аудита изменений кода;
• с версии 2026.9.5 можно выделить фрагмент ответа и выбрать «Add to chat», чтобы сохранить комментарий к нему.

Роли и политики доступа

Командный Gateway связывает аутентифицированные профили сотрудников с именованными ролями оператора; каждая роль объединяет четыре политики: доступ к чужим сессиям, доступные агенты, максимальный набор операторских прав (scopes) и обязательность песочницы для новых сессий (Team setup, Operator scopes).

Политика доступа к чужим сессиям sessions.others принимает четыре значения:

Значение	Что может сотрудник в чужой сессии
none	Не видит чужие сессии ни в списке, ни по прямому запросу
view	Читает, но не может изменять
suggest	Читает и предлагает правки через механизм предложений
write	Полноценно участвует в сессии

Пример из документации: гость может работать только в песочнице без административного доступа, а файловые и shell-инструменты получают отдельное приватное рабочее пространство. Для компании это готовая основа для разграничения: например, стажёры — view и обязательная песочница, аналитики — suggest, владельцы процессов — write.

Session Share: общий доступ к беседам между установками

В версии 2026.9.5 появился встроенный плагин Session Share. Он позволяет коллегам на другой установке OpenClaw читать выбранные группы бесед в своём Control UI (документация Session Share, MarkTechPost, 19 сентября 2026).

Важные ограничения, которые стоит знать службе безопасности:

• плагин по умолчанию выключен;
• доступ только на чтение: получатель не может продолжить сессию, архивировать её или открыть терминал;
• передаётся только текст реплик пользователя и ассистента; размышления модели, вызовы инструментов, их результаты, субагенты, инкогнито-сессии и черновики не передаются;
• каждое чтение транскрипта заново проверяет, расшарена ли сессия до сих пор, — отзыв доступа срабатывает сразу;
• связь идёт через спаренный узел (node), которому разрешены только две команды чтения; узел не даёт выполнять shell, просматривать файлы, загружать что-либо в терминал, вызывать плагины, MCP-серверы и навыки;
• редактирование маскирует шаблоны учётных данных, но не очищает произвольное содержимое беседы — если в переписке были персональные данные или коммерческая тайна, получатель их увидит.

Session Share полезен, когда у разных отделов или юрлиц группы разные Gateway (а так и должно быть при разном уровне доверия), но им нужно показывать друг другу результаты работы агентов.

Что ещё важно для команд в осенних релизах

• Команда из четырёх агентов «из коробки» (2026.9.5): мастер настройки создаёт связку «руководитель аппарата, исследователь, автор, рецензент» (релиз 2026.9.5).
• Атомарные обновления (2026.9.5): новая версия проверяется до переключения, а плагины можно устанавливать без перезапуска Gateway. В 2026.9.7 добавлены улучшенные резервные копии при обновлении и защита отката (заметки 2026.9.7).
• Сводка агентов и рабочее пространство Systems (2026.9.5): последняя активность и превью бесед на одной странице, отдельный раздел для машин и удалённых рабочих столов.
• Подключение OpenAI Agents API и вход через ChatGPT (бета) в 2026.9.7 — для компаний, которые уже используют корпоративные подписки OpenAI.
• Независимость от модели: состояние остаётся на инфраструктуре пользователя, поддерживаются облачные модели, API-провайдеры и локально установленные модели (InfoQ). Для российских компаний это важно: можно строить контур на локальной LLM внутри периметра.

Командные возможности Hermes Agent

У Hermes Agent тоже есть веб-интерфейс и командный слой, но устроены они иначе.

Веб-панель с чатом — для одного оператора

Официальная веб-панель Hermes (hermes dashboard) включает разделы Status, Chat, Config, API Keys, Sessions, Logs, Analytics, Cron, Profiles, Skills, MCP, Webhooks, Pairing, Channels и System; вкладка Chat встраивает в браузер полноценный терминальный интерфейс (TUI) через WebSocket (документация Web Dashboard).

Ключевые особенности для компании:

• по умолчанию панель слушает 127.0.0.1:9119 без аутентификации — это безопасно только локально;
• при привязке к внешнему адресу нужна аутентификация: логин и пароль (только для доверенных сетей), OAuth через Nous Portal или собственный OIDC-провайдер (Keycloak, Auth0 и аналоги). Если провайдер не настроен, Hermes отказывается стартовать — это правильное поведение «fail-closed»;
• панель — инструмент одного оператора: один сервер управляет всеми профилями на машине, есть переключатель профилей, но нет совместной работы нескольких людей и ролевой модели внутри одной панели.

Иными словами, в Hermes есть веб-чат с агентом, но в изученной нами документации нет аналога общих сессий OpenClaw с присутствием коллег, передачей задачи и ролями view/suggest/write.

Профили, мессенджеры и Bot Mode

• Профили позволяют держать на одной машине несколько изолированных агентов со своими настройками, ключами, навыками и MCP (Profiles). Это удобно, например, для отдельных агентов «продажи», «поддержка», «финансы».
• Шлюз в мессенджеры пускает только разрешённых пользователей: если списки не настроены, по умолчанию все запрещены, а новые пользователи получают одноразовый код сопряжения (Security).
• Bot Mode в версии 0.21.0 встроен в десктоп-приложение: у каждого профиля агента есть имя и аватар, можно создавать групповые чаты, где несколько ботов и пользователь общаются в одной комнате, и упоминать любого бота через @ (релиз v0.21.0). Это многоагентная работа, а не многопользовательская: в комнате общаются боты и вы.

Hermes Business и Hermes Enterprise

В середине сентября 2026 года Nous Research открыла корпоративные тарифы (публикация Nous Research в X, TAO Media, 15 сентября 2026):

• Hermes Business в Nous Portal: приглашение коллег в общий аккаунт, единый баланс с лимитами расходов на каждого сотрудника, общие навыки, которые, по формулировке Nous, «складываются в собственную интеллектуальную собственность» компании, работа агентов в разных каналах (CLI, Telegram, Discord, Slack, WhatsApp, Signal, электронная почта);
• Hermes Enterprise: те же возможности на собственной инфраструктуре или в выбранном облаке; по данным TAO Media, в состав входят единый вход (SSO), соглашения об уровне сервиса (SLA) и сопровождение внедрения.

Цены в просмотренных источниках не опубликованы. Заявление Nous о том, что Enterprise уже используют «одни из крупнейших компаний мира», не подкреплено названиями — считайте его маркетинговым. Для российских компаний отдельно нужно проверять, доступны ли оплата и договор с Nous Research; это юридический вопрос за рамками статьи.

Чем это отличается от OpenClaw. Hermes Business решает задачу «общий бюджет и общие навыки для команды, где у каждого свой агент». OpenClaw решает задачу «общие сессии и совместная работа людей над одной задачей агента». Это разные модели командной работы, и выбор между ними зависит от того, как устроены ваши процессы.

Безопасность OpenClaw

Главное правило безопасности OpenClaw: один Gateway — одна зона доверия. Документация прямо говорит, что Gateway рассчитан на одного оператора или команду, члены которой доверяют друг другу, и не является границей безопасности для взаимно недоверенных пользователей. Для смешанного доверия рекомендовано разносить зоны: отдельный Gateway и отдельные учётные данные, в идеале — отдельные пользователи ОС или отдельные хосты (Security).

Встроенные механизмы

• Аутентификация с идентификацией сотрудника. Рекомендуемый вариант — Tailscale Serve: вход по личности без общих секретов. Альтернатива — доверенный прокси с проверкой личности, например Cloudflare Access. Общий токен или пароль тоже доступен, но тогда все работают под одним профилем владельца и персональная ответственность теряется (Team setup).
• Сопряжение по умолчанию. Неизвестный отправитель в личных сообщениях получает код сопряжения, а не доступ; в группах — списки разрешённых и активация по упоминанию.
• Роли с обязательной песочницей — см. раздел выше.
• Команда openclaw security audit проверяет конфигурацию на соответствие безопасным умолчаниям и подсказывает порядок исправления находок.
• Обёртка недоверенного ввода и рекомендация использовать сильные модели последнего поколения, которые лучше сопротивляются промпт-инъекциям.

История уязвимостей

OpenClaw — самый популярный открытый агент, и в 2026 году он стал главной мишенью исследователей и злоумышленников:

• по данным исследовательской заметки Cloud Security Alliance, за 18–21 марта 2026 года было раскрыто 9 CVE в OpenClaw, включая CVE-2026-22172 с оценкой CVSS 9.9: клиент мог сам назначить себе права при подключении по WebSocket и получить доступ к административным функциям (CSA, 4 мая 2026);
• в начале 2026 года произошла атака на цепочку поставок через каталог навыков ClawHub, известная как ClawHavoc: по данным Aviatrix, было загружено более 1 100 вредоносных навыков, замаскированных под полезные инструменты; часть из них устанавливала стилер Atomic macOS Stealer (Aviatrix). Разные исследователи приводят разные цифры, но вывод один: навыки из публичного каталога нельзя ставить без проверки. Подробнее о рисках навыков — в статье «Безопасность навыков ИИ-агентов».

Нюанс свежего релиза

В версии 2026.9.7 лимит одновременных неаутентифицированных подключений с одного IP по умолчанию поднят с 32 до 128. Документация прямо предупреждает, что это позволяет большему числу сокетов расходовать ресурсы сервера, и администраторы могут вернуть лимит ниже (заметки 2026.9.7). Кроме того, браузерный доступ теперь использует настроенный публичный адрес, если список разрешённых адресов не задан. Это хороший пример того, почему каждое обновление нужно читать глазами администратора, а не только пользователя.

Безопасность Hermes Agent

Hermes Agent описывает свою защиту как восьмиуровневую: авторизация пользователей, подтверждение опасных команд, безопасная запись файлов, контейнерная изоляция, фильтрация учётных данных для MCP, сканирование контекстных файлов, изоляция сессий и очистка ввода (Security).

Сильные стороны по умолчанию

• Шлюз запрещает всех по умолчанию. Если списки разрешённых пользователей не заданы, доступ закрыт и при старте выводится предупреждение.
• Строгое сопряжение: код из 8 символов, срок жизни 1 час, не более одного запроса от пользователя за 10 минут, блокировка на час после 5 неудачных попыток, права 0600 на файлы сопряжения.
• Жёсткий стоп-лист: команды вроде rm -rf /, форк-бомб, форматирования смонтированных дисков не выполняются никогда — даже в режиме без подтверждений.
• Защищённые пути: запись в ~/.ssh/, ~/.aws/, ~/.kube/, /etc/sudoers, .env и хранилища токенов Hermes заблокирована всегда.
• Фильтрация окружения для MCP: подпроцессы MCP получают только базовые переменные (PATH, HOME, LANG и т. п.), ключи API вырезаются, если явно не разрешены.
• Защита от SSRF: инструменты, работающие с URL, по умолчанию не ходят во внутренние сети (RFC 1918), на loopback и на адреса облачных метаданных; при ошибке DNS запрос блокируется.
• Сканирование контекстных файлов (AGENTS.md, .cursorrules, SOUL.md) на признаки промпт-инъекций и невидимые Unicode-символы.
• Контейнеры Docker запускаются без лишних привилегий: сброшены все capabilities, кроме трёх, no-new-privileges, ограничение 256 процессов.
• В версии 0.21.0 добавлены: обязательное подтверждение записи в AGENTS.md, навыки и память (чтобы агент после инъекции не мог тихо переписать свои инструкции), расширенное маскирование секретов, проверка безопасности при установке плагинов; из каталога удалён MCP-сервер Blender после компрометации его исходного проекта (релиз v0.21.0).

Слабые места, о которых нужно знать

• Режим подтверждений по умолчанию — «smart»: решение о риске команды принимает вспомогательная LLM — низкорисковые команды одобряются автоматически, опасные отклоняются, спорные уходят человеку. Независимый аудит в апреле 2026 года (версия 0.8.0) отмечал, что автоодобрение на основе LLM уязвимо к промпт-инъекции (CSA). Для корпоративной среды разумнее режим manual или жёсткие правила approvals.deny.
• Режим YOLO (--yolo, /yolo, HERMES_YOLO_MODE=1) отключает все проверки, кроме жёсткого стоп-листа. Его нужно запрещать политикой.
• В контейнерном бэкенде проверка опасных команд пропускается: границей безопасности считается сам контейнер. Это логично, но значит, что всё, что смонтировано в контейнер, агент может изменить без вопросов.
• Песочница записи HERMES_WRITE_SAFE_ROOT опциональна и по умолчанию не задана.
• Сканер tirith по умолчанию работает в режиме fail-open: если он недоступен, команды выполняются.
• Веб-панель без аутентификации на loopback — нормально для ноутбука, опасно на общем сервере за неправильно настроенным прокси.

История уязвимостей

Некоторые англоязычные сравнения утверждают, что у Hermes «ноль CVE» — например, обзор Lushbinary в таблице за май 2026 года указывает «0 reported». На 2 октября 2026 года это утверждение не подтверждается. CSA к маю 2026 года перечисляет три раскрытые CVE средней критичности: CVE-2026-7396 (CVSS 4.0, обход пути в адаптере WeChat Work), CVE-2026-7397 (CVSS 4.8, переход по символическим ссылкам в файловых инструментах) и CVE-2026-6829 (CVSS 5.3, обход пути в hermes-webui). Там же упомянут независимый аудит от 11 апреля 2026 года, который в конфигурации по умолчанию версии 0.8.0 нашёл 4 критических и 9 высоких находок, включая безусловный обход подтверждений в контейнере и закрепление через установку навыков (CSA, 4 мая 2026).

Меньшее число CVE у Hermes отчасти объясняется меньшей поверхностью атаки (нет многопользовательского шлюза с ролями) и меньшей популярностью, а не только качеством кода. Сравнивать нужно не счётчики CVE, а модель угроз под ваш сценарий. Как ИИ-агенты используются в реальных атаках, мы разбирали в статье «ИИ-агент атаковал Минфин Таиланда: Hermes, а не OpenClaw», а классы угроз с реальными CVE — в материале «Чем опасен ИИ-агент».

Сравнение подходов к безопасности

Механизм	OpenClaw	Hermes Agent
Модель доверия	Один Gateway = одна зона доверия; недоверенные — на отдельные Gateway	Один оператор на машину; профили изолированы
Вход людей	Tailscale Serve, прокси с проверкой личности, общий секрет	Loopback без пароля; снаружи — пароль, OAuth Nous Portal или свой OIDC
Доступ из мессенджеров	Сопряжение в личных сообщениях, списки и упоминания в группах	Запрет по умолчанию, списки, сопряжение с лимитами и блокировкой
Разграничение прав людей	Роли: sessions.others, агенты, scopes, обязательная песочница	Нет ролевой модели в панели; разграничение через отдельные профили и машины
Подтверждение команд	Политики исполнения и подтверждения	Smart (LLM), manual, off; жёсткий стоп-лист всегда
Защита секретов	Маскирование шаблонов учётных данных	Защищённые пути, фильтрация env для MCP, маскирование
Самопроверка конфигурации	openclaw security audit	hermes doctor, проверка скомпрометированных пакетов
Раскрытые CVE в 2026 (по CSA на май)	9 CVE за 18–21 марта, максимум CVSS 9.9	3 CVE, максимум CVSS 5.3; 4 критические находки аудита
Главный риск экосистемы	Вредоносные навыки в ClawHub	Навыки и плагины без проверки, LLM-автоодобрение

Сравнительная таблица для компании

Критерий	OpenClaw	Hermes Agent	Кто сильнее для корпоративной работы
Веб-чат в браузере	Control UI — основной интерфейс	Вкладка Chat в веб-панели (TUI в браузере)	OpenClaw
Совместная работа людей в одной сессии	Да: открыть, вести, забрать сессию	Не наблюдалась в документации	OpenClaw
Присутствие коллег и черновики	Online-список, «Typing · not sent»	Нет	OpenClaw
Роли и права на чужие сессии	none / view / suggest / write	Нет ролевой модели в панели	OpenClaw
Шаринг бесед между установками	Session Share, только чтение	Не наблюдался	OpenClaw
Атрибуция действий	Создатель, владелец, участники; Co-authored-by	Логи и сессии на профиль	OpenClaw
Самообучение и навыки	Навыки и плагины, большой каталог	Агент сам создаёт навыки из удачных решений	Hermes
Общий бюджет и лимиты на сотрудника	Не наблюдались у разработчика	Hermes Business	Hermes
SSO и SLA от разработчика	Не наблюдались; SSO через прокси с проверкой личности	Hermes Enterprise (по TAO Media)	Hermes, если нужен договор
Безопасные умолчания для одного оператора	Требуют настройки	Запрет по умолчанию, защищённые пути, SSRF-фильтр	Hermes
Модель угроз для команды	Описана явно: зоны доверия и роли	Ориентирована на одного оператора	OpenClaw
Каналы	Браузер, рабочие чаты, мессенджеры, мобильные узлы	CLI, десктоп, веб, мессенджеры, почта	Паритет
Локальные модели внутри периметра	Да, модель-независимая архитектура	Выбор провайдера моделей настраивается	Паритет
Обновления	Атомарные, с проверкой и откатом	hermes update, частые патчи	OpenClaw
Лицензия и управление	MIT, независимый фонд	MIT, коммерческая компания	Зависит от политики закупок

Что выбрать: решения по сценариям

Если коротко: OpenClaw — для совместной работы команды, Hermes Agent — для персональных и ролевых агентов, которые учатся на работе одного специалиста. Ниже — по сценариям.

Сценарий 1. Отдел работает с агентом над общими задачами

Пример: юристы готовят договоры, аналитики собирают отчёты, разработчики ведут задачи, и задача переходит от одного сотрудника к другому. Выбор — OpenClaw. Общие сессии, передача задачи с контекстом, присутствие, роли и атрибуция решают ровно эту задачу. Hermes здесь придётся достраивать.

Сценарий 2. Персональный ассистент руководителя или эксперта

Пример: директор по продажам хочет агента, который со временем учится готовить его еженедельные сводки и письма. Выбор — Hermes Agent. Цикл «удачное решение → навык» и задания по расписанию с памятью дают преимущество, а один оператор — естественная модель Hermes.

Сценарий 3. Несколько отделов с разным уровнем доверия

Пример: бухгалтерия, продажи и разработка не должны видеть данные друг друга. Выбор — OpenClaw с отдельным Gateway на каждую зону доверия и Session Share там, где нужно показать результат другому отделу только на чтение. Ставить один Gateway на всю компанию с недоверенными пользователями документация прямо не рекомендует.

Сценарий 4. Компании нужен договор, SLA и поддержка от разработчика

Выбор — Hermes Enterprise, если вас устраивает модель «у каждого свой агент + общие навыки» и юридически возможно заключить договор с Nous Research. У OpenClaw Foundation коммерческого корпоративного тарифа мы не нашли; поддержку внедрения в этом случае берёт на себя ваша команда или интегратор.

Сценарий 5. Чувствительные данные и закрытый контур

Оба проекта можно развернуть на своей инфраструктуре. Выбор определяется не продуктом, а архитектурой: локальная LLM внутри периметра, отсутствие исходящих подключений, кроме разрешённых, отдельные хосты, проверенный внутренний реестр навыков. Для команды с совместной работой — OpenClaw; для изолированного персонального агента — Hermes с бэкендом Docker и режимом подтверждений manual.

Сценарий 6. Гибрид

Возможна схема, где OpenClaw служит командной основой (каналы, общие сессии, интеграции), а Hermes — персональным обучающимся агентом отдельных специалистов. Учтите, что нативной интеграции между фреймворками нет: по оценке MindStudio, связку придётся строить самостоятельно. Кроме того, гибрид удваивает поверхность атаки и объём обновлений: начинайте с одной платформы.

Вердикт на октябрь 2026 года

Для внутренней корпоративной работы команды выбирайте OpenClaw. На 2 октября 2026 года это единственный из двух проектов, где совместная работа людей с агентом — веб-чат, общие сессии, передача задачи, роли и шаринг бесед — описана в официальной документации как основной сценарий. Цена этого выбора — необходимость серьёзной настройки безопасности и дисциплины обновлений.

Hermes Agent выбирайте как персонального агента для отдельных специалистов или как корпоративный продукт с договором (Hermes Enterprise), если общие бюджеты, общие навыки и поддержка поставщика важнее совместной работы в одной сессии.

Как внедрить OpenClaw в компании: чек-лист

1. Определите зоны доверия. Один Gateway — одна команда, члены которой доверяют друг другу. Разные отделы с чувствительными данными — разные Gateway и разные учётные данные.
2. Включите вход по личности. Tailscale Serve или прокси с проверкой личности (например, Cloudflare Access или корпоративный IdP за прокси). Не используйте общий пароль для команды: теряется атрибуция.
3. Настройте роли до запуска. Определите sessions.others, доступных агентов, scopes и обязательную песочницу для каждой роли. Начните с минимальных прав и расширяйте по запросу.
4. Закройте каталог навыков. Разрешайте только навыки и плагины, прошедшие внутреннюю проверку; публичные навыки из ClawHub — только после ревью кода.
5. Запустите openclaw security audit и устраните находки в порядке приоритета, который выдаёт команда.
6. Проверьте сетевые настройки после 2026.9.7. Задайте список разрешённых браузерных адресов и при необходимости верните лимит неаутентифицированных подключений ниже 128.
7. Включайте Session Share осознанно. Только для нужных групп бесед и помня, что содержимое реплик не очищается.
8. Выберите модель. Для внутреннего контура — локальная LLM или провайдер с подходящими условиями обработки данных; документация советует сильные модели последнего поколения как более устойчивые к инъекциям.
9. Настройте регламент обновлений. Атомарные обновления, резервная копия перед переходом, тестовый Gateway для проверки новой версии, чтение заметок к релизу администратором.
10. Назначьте владельцев сессий и процессов. Атрибуция бесполезна, если никто не отвечает за результат. Об уровнях автономности агентов — в статье «Управление автономностью ИИ-агентов».

Как внедрить Hermes Agent в компании: чек-лист

1. Задайте явные списки разрешённых пользователей для каждого канала; никогда не включайте GATEWAY_ALLOW_ALL_USERS=true.
2. Используйте бэкенд Docker (terminal.backend: docker) с ограничениями CPU, памяти и диска, и помните, что внутри контейнера проверка опасных команд не выполняется.
3. Переведите подтверждения в manual или задайте approvals.deny для критичных операций; запретите YOLO политикой и проверкой конфигураций.
4. Задайте HERMES_WRITE_SAFE_ROOT для ограничения записи рабочими каталогами, учитывая, что это может мешать записи состояния самого Hermes.
5. Не открывайте веб-панель наружу без OIDC. Для команды — собственный провайдер идентификации и TLS на прокси.
6. Запускайте шлюз не от root и храните ключи в ~/.hermes/.env с правами 600.
7. Ограничьте установку навыков и плагинов внутренним проверенным реестром и проверяйте манифесты, особенно команды установки.
8. Рассмотрите режим fail-closed для tirith (tirith_fail_open: false), если недоступность сканера не должна пропускать команды.
9. Регулярно обновляйтесь (hermes update) и смотрите предупреждения hermes doctor.
10. Если нужна команда — решите вопрос модели работы: отдельный профиль или машина на сотрудника, общие навыки через Hermes Business или собственный внутренний репозиторий навыков.

Типичные ошибки при выборе

• Выбирать по звёздам на GitHub. Популярность говорит об экосистеме, но не о соответствии вашей модели угроз.
• Верить устаревшим сравнениям. Многие англоязычные обзоры написаны до OpenClaw 2.0 и Hermes Business; в них нет общих сессий, ролей и корпоративных тарифов, а в части из них есть неверное утверждение о нулевом числе CVE у Hermes.
• Ставить один Gateway на всю компанию. Для OpenClaw это противоречит официальной модели доверия.
• Открывать веб-интерфейс в интернет «на время». И Control UI, и панель Hermes требуют входа по личности и TLS.
• Устанавливать публичные навыки без ревью. Атака ClawHavoc показала, что каталог навыков — канал доставки вредоносного кода.
• Путать многоагентность и многопользовательскость. Bot Mode в Hermes — это много ботов и один человек; общие сессии OpenClaw — много людей и общий контекст агента.

Частые вопросы

Что лучше для компании: Hermes или OpenClaw?

Для совместной работы команды в октябре 2026 года лучше OpenClaw: у него есть веб-чат, общие сессии с передачей задачи, роли и шаринг бесед. Hermes Agent лучше как персональный обучающийся агент или как корпоративный продукт с договором через Hermes Enterprise.

Можно ли в OpenClaw работать через веб-чат без мессенджера?

Да. Control UI — браузерное приложение, которое обслуживает сам Gateway (по умолчанию порт 18789). В нём можно общаться с агентами, вести несколько сессий, видеть коллег онлайн и управлять удалёнными рабочими столами.

Как работают общие сессии в OpenClaw?

Сессию, созданную одним сотрудником, другие участники команды могут открыть в Control UI, продолжить вести или забрать себе вместе с контекстом. Права определяются ролью: none, view, suggest или write. У каждой сессии фиксируются создатель, владелец и участники.

Есть ли у Hermes Agent веб-интерфейс?

Да, официальная веб-панель с вкладкой Chat, сессиями, логами, аналитикой и настройками. Но это инструмент одного оператора: в ней нет совместной работы нескольких людей и ролевой модели. Наружу её можно открывать только с паролем, OAuth Nous Portal или собственным OIDC.

Правда ли, что у Hermes Agent нет уязвимостей?

Нет. По данным Cloud Security Alliance на май 2026 года, раскрыты три CVE средней критичности, а независимый аудит версии 0.8.0 нашёл 4 критические и 9 высоких проблем в конфигурации по умолчанию. После этого Hermes заметно усилил защиту, но регулярные обновления обязательны.

Безопасно ли использовать OpenClaw в компании после всех CVE?

Да, если соблюдать модель доверия: отдельный Gateway на каждую зону доверия, вход по личности, роли с песочницей, закрытый каталог навыков, openclaw security audit и регламент обновлений. Без этих мер — нет.

Можно ли использовать оба продукта одновременно?

Можно: OpenClaw как командная основа, Hermes как персональный агент отдельных специалистов. Но это удваивает поддержку и поверхность атаки, поэтому начинать лучше с одной платформы.

Первоисточники и метод проверки

Все факты проверены 2 октября 2026 года. Мы не проводили собственного тестирования продуктов: сравнение основано на документации разработчиков, заметках к релизам и независимых отчётах.

• Документация OpenClaw: Team setup, Control UI, Multi-user mode, Operator scopes, Session Share, Security — командная модель, роли, безопасность.
• Заметки к релизу OpenClaw 2026.9.5 и GitHub-релиз 2026.9.7 — новые функции и изменения сетевых умолчаний.
• InfoQ о релизе OpenClaw 2.0 — браузерное приложение и общие облачные сессии.
• Документация Hermes Agent: Security, Web Dashboard, Profiles — модель безопасности и веб-панель.
• Заметки к релизу Hermes Agent v0.21.0 — Bot Mode и усиление безопасности.
• Публикация Nous Research и TAO Media — Hermes Business и Enterprise.
• Исследовательская заметка Cloud Security Alliance — CVE обоих проектов и аудит Hermes.
• Aviatrix о ClawHavoc — атака через каталог навыков.
• GitHub API, 2 октября 2026 года — даты релизов, число звёзд, лицензии.

Оценки «кто сильнее» в таблицах и рекомендации по сценариям — редакционный анализ AIrassvet на основе перечисленных источников. Функции обоих проектов меняются еженедельно: перед решением проверьте актуальные заметки к релизам.

Как AIrassvet помогает выбрать и внедрить корпоративного агента

Выбор между OpenClaw и Hermes Agent — это не выбор «лучшего агента», а выбор модели доверия, совместной работы и сопровождения под ваши процессы. AIrassvet занимается внедрением интеллектуальных ИИ-агентов, интегрированных с каналами коммуникации и бизнес-системами, корпоративными ИИ-пространствами и развёртыванием LLM, в том числе on-premise. Применительно к этой задаче мы можем:

• провести аудит процесса и определить, какая модель — общие сессии команды или персональные агенты — ему подходит, и сколько зон доверия нужно;
• развернуть агентную платформу в вашем контуре вместе с локальной LLM, если данные не должны покидать периметр;
• интегрировать агентов с рабочими чатами и бизнес-системами компании, протестировать сценарии до запуска;
• обучить команду работе с агентами и поддерживать систему после запуска.

Реалистичный первый шаг — выбрать один процесс, зафиксировать его текущее состояние, источники данных, ограничения по безопасности и критерий приёмки. На этой основе становится ясно, нужна ли вам командная модель OpenClaw или персональная модель Hermes.

Обсудить задачу

Итог: OpenClaw для команды, Hermes для персонального агента

В октябре 2026 года OpenClaw и Hermes Agent перестали быть просто «личными ассистентами энтузиастов» и получили корпоративные функции, но разные. OpenClaw стал платформой совместной работы: веб-чат Control UI, общие сессии, которые можно вести и передавать, роли с политиками доступа, атрибуция и Session Share. Hermes Agent остался сильнейшим вариантом для обучающегося персонального агента со строгими умолчаниями и получил коммерческие тарифы Business и Enterprise.

Для внутренней корпоративной работы команды выбирайте OpenClaw и сразу закладывайте зоны доверия, вход по личности, роли, закрытый каталог навыков и регламент обновлений. Hermes добавляйте там, где нужен персональный агент конкретного специалиста или договор с поставщиком. И в обоих случаях начинайте с одного процесса, а не со всей компании.