Hermes Agent vs OpenClaw: Zwei Philosophien für den selbst-gehosteten KI-Assistenten

Die Landschaft der selbst-gehosteten KI-Agenten hat sich im ersten Quartal 2026 fundamental verändert. Zwei Open-Source-Projekte dominieren die Diskussion: OpenClaw, das mit über 345.000 GitHub-Stars eines der am schnellsten gewachsenen Projekte der letzten Jahre ist, und Hermes Agent, das von Nous Research – dem Labor hinter der bekannten Hermes-Modellfamilie – im Februar 2026 lanciert wurde. Beide Tools versprechen dasselbe: ein KI-Assistent, der auf der eigenen Infrastruktur läuft, über Messaging-Apps erreichbar ist und Aufgaben autonom erledigt. Doch hinter dieser oberflächlichen Ähnlichkeit verbergen sich zwei grundlegend verschiedene Architekturen und Philosophien.

Dieser Artikel analysiert beide Plattformen systematisch – mit besonderem Blick auf die Relevanz für Schweizer Unternehmen, Entwickler und datenschutzbewusste Nutzer.

Die Ursprungsgeschichten: Wochenendprojekt vs. Forschungslabor

OpenClaw entstand Ende 2025 als Wochenendprojekt des österreichischen Entwicklers Peter Steinberger, ursprünglich unter dem Namen Clawdbot. Die Idee war einfach und kraftvoll: ein KI-Assistent, der sich in die Messaging-Apps integriert, die Menschen bereits täglich nutzen – WhatsApp, Telegram, Slack, Discord und Dutzende weitere. Das Wachstum war explosiv. Innerhalb weniger Monate überschritt OpenClaw die Marke von 345.000 GitHub-Stars, was es zu einem der meistbeachteten Open-Source-Projekte überhaupt machte. Im Februar 2026 gab Steinberger bekannt, zu OpenAI zu wechseln; OpenClaw wird seitdem von einer unabhängigen Foundation weitergeführt.

Hermes Agent hat einen anderen Ursprung. Nous Research ist kein Einzelentwickler-Projekt, sondern ein KI-Forschungslabor, das für seine Hermes-Modellreihe bekannt ist – Fine-Tuned-Versionen von Llama-Modellen mit besonderer Stärke in Reasoning, Function Calling und Roleplaying. Hermes Agent ist der logische nächste Schritt: ein Agent, der nicht nur auf Hermes-Modellen läuft, sondern die Lernprinzipien dieser Modelle in die Agent-Architektur selbst einbettet. Mit rund 101.000 GitHub-Stars ist Hermes Agent deutlich kleiner als OpenClaw – aber die Wachstumskurve ist steil, und die technische Tiefe ist bemerkenswert.

Architektur-Philosophie: Gateway-first vs. Agent-first

Der fundamentale Unterschied zwischen beiden Plattformen lässt sich in einem Satz zusammenfassen: OpenClaw ist Gateway-first, Hermes Agent ist Agent-first.

Bei OpenClaw ist das Gateway die zentrale Steuerungsebene. Es verwaltet Sessions, routet Nachrichten zwischen Kanälen, koordiniert Agenten-Bindings und stellt die Verbindung zu über 50 Messaging-Plattformen her. Das Gateway ist der "Single Point of Truth" – alles läuft durch es hindurch. Diese Architektur macht OpenClaw zu einer ausgezeichneten Plattform für alle, die einen immer erreichbaren Assistenten wollen, der nahtlos zwischen WhatsApp, Telegram, Slack und Discord wechselt. OpenClaw fühlt sich an wie eine Kommunikationsinfrastruktur, die zufällig auch KI-Fähigkeiten hat.

Hermes Agent dreht diese Perspektive um. Der Agent selbst steht im Mittelpunkt – und das Gateway ist nur eine seiner Oberflächen. Hermes beschreibt sich als "the agent that grows with you", und dieser Satz ist programmatisch gemeint. Die Architektur ist um einen geschlossenen Lernkreislauf gebaut: Der Agent erinnert sich nicht nur an vergangene Gespräche, er analysiert sie aktiv, extrahiert Muster und erstellt nach komplexen Aufgaben strukturierte Skill-Dokumente, die er beim nächsten ähnlichen Problem automatisch lädt. Hermes fühlt sich an wie ein Agent-Runtime, der zufällig auch über Telegram erreichbar ist.

Der Lernkreislauf: Hermes' entscheidender Unterschied

Das Herzstück von Hermes Agent ist ein dreiteiliger Lernkreislauf, den OpenClaw in dieser Form nicht besitzt.

Erstens das persistente Gedächtnis: Hermes speichert alle Sessions in einer SQLite-Datenbank mit FTS5-Volltextsuche. Der Agent kann Gespräche von vor Wochen durchsuchen, LLM-gestützte Zusammenfassungen erstellen und ein tiefes Modell des Nutzers aufbauen – gespeichert in MEMORY.md und USER.md, die der Agent selbst kuratiert, nicht der Nutzer manuell pflegt. OpenClaw hat ebenfalls Gedächtnis-Funktionen mit ähnlichen Markdown-Dateien, aber ohne die automatische Kuratierung und ohne die FTS5-Suchfähigkeit.

Zweitens die autonome Skill-Erstellung: Nach dem Abschluss komplexer Aufgaben kann Hermes Agent automatisch ein strukturiertes Skill-Dokument erstellen, das die Vorgehensweise, Fallstricke und Verifikationsschritte festhält. Beim nächsten ähnlichen Problem lädt der Agent diesen Skill statt die Aufgabe von Grund auf neu zu lösen. Diese Skills folgen dem offenen agentskills.io-Standard und sind damit zwischen kompatiblen Plattformen portierbar.

Drittens der Self-Training Loop: Hermes integriert sich mit Atropos, Nous Researchs eigenem Reinforcement-Learning-Framework. Entwickler können tausende Tool-Calling-Trajektorien parallel generieren, exportieren und für das Fine-Tuning kleinerer, kostengünstigerer Modelle verwenden. Das ist keine Produktfunktion für Endnutzer – es ist Forschungsinfrastruktur, die zeigt, dass Nous Research Hermes Agent als Plattform für die nächste Generation von Agenten-Modellen betrachtet.

Ökosystem und Kanäle: Quantität vs. Tiefe

OpenClaw unterstützt über 50 Messaging-Kanäle: WhatsApp, Telegram, Slack, Discord, Google Chat, Signal, iMessage, LINE, Microsoft Teams, Matrix, WeChat, und viele mehr. Für Nutzer, die einen Assistenten wollen, der wirklich überall erreichbar ist, ist OpenClaw unübertroffen. Dazu kommt ClawHub, ein öffentliches Skills-Registry mit tausenden von Community-Skills, Companion Apps für macOS und iOS sowie ein Heartbeat-System für proaktive Checks.

Hermes Agent unterstützt sieben Kanäle: Telegram, Discord, Slack, WhatsApp, Signal, Email und CLI. Das ist deutlich weniger – aber die Tiefe der Integration ist grösser. Mit hermes mcp serve kann Hermes als MCP-Server fungieren und seine Sessions und Gespräche für MCP-kompatible Clients wie Claude Desktop, Cursor oder VS Code zugänglich machen. Das v0.6.0-Release vom 30. März 2026 führte Multi-Instance-Profile ein, die mehrere isolierte Hermes-Instanzen aus einer einzigen Installation ermöglichen – ein wichtiger Schritt in Richtung Team-Workflows.

Sicherheit: Ein kritisches Kapitel für OpenClaw

Kein Vergleich dieser beiden Plattformen wäre vollständig ohne eine ehrliche Diskussion der Sicherheitslage. OpenClaw hat in seiner kurzen Geschichte bereits einen gravierenden Sicherheitsvorfall erlebt. Koi Security auditierte alle 2.857 Skills auf ClawHub und fand 341 bösartige Einträge – 335 davon stammten aus einer koordinierten Kampagne namens "ClawHavoc". SecurityScorecard meldete zehntausende öffentlich exponierter OpenClaw-Instanzen im Internet. CVE-2026-25253 (CVSS 8.8) beschrieb ein unsicheres WebSocket-Verbindungsverhalten, das Authentifizierungstoken exponieren konnte. Microsoft empfahl, den Runtime als potenziell durch untrusted Input beeinflussbar zu behandeln und riet vom Einsatz auf Standard-Workstations ab.

OpenClaw hat seitdem eine Partnerschaft mit VirusTotal für das Scannen hochgeladener Skills geschlossen und Sicherheitshinweise für Betreiber veröffentlicht. Das Vertrauensmodell verbessert sich – aber ClawHub operiert noch immer ähnlich wie npm in seinen frühen Tagen: Veröffentlichungen erforderten nur ein einwöchiges GitHub-Konto, ohne automatische statische Analyse oder Code-Review.

Hermes Agent hat einen konservativeren Ansatz gewählt. Container-Hardening mit Read-only Root-Filesystems, dropped Capabilities und Namespace-Isolation sind dokumentierte Sicherheitsmassnahmen. Der Tirith Pre-Execution Scanner analysiert Terminal-Befehle vor der Ausführung. Filesystem-Checkpoints erstellen automatische Snapshots vor destruktiven Operationen. Kein vergleichbarer öffentlicher Supply-Chain-Vorfall ist bisher bekannt – wobei das kleinere Ökosystem auch eine kleinere Angriffsfläche bedeutet.

Datenschutz und Schweizer Kontext

Beide Tools sind vollständig selbst-gehostet und Open Source – ein entscheidender Vorteil gegenüber Cloud-basierten KI-Assistenten. Die Daten verlassen die eigene Infrastruktur nur dann, wenn Cloud-LLM-APIs (Claude, GPT, Gemini) verwendet werden. Für Unternehmen unter dem revidierten Schweizer Datenschutzgesetz (revDSG) oder der DSGVO ergeben sich daraus klare Handlungsoptionen.

Für maximale Datensouveränität empfiehlt sich die Kombination aus selbst-gehostetem Agent (auf Schweizer oder EU-Servern) und lokalen Modellen via Ollama. Hermes Agent unterstützt explizit lokale Modell-Endpunkte; OpenClaw ist modell-agnostisch und unterstützt Ollama ebenfalls. Hermes Agent betont auf seiner offiziellen Website ausdrücklich "No tracking" – ein Signal, das für datenschutzbewusste Nutzer relevant ist.

Für Finanzinstitute unter FINMA-Aufsicht ist die Sicherheitsarchitektur entscheidend. Nach den Sicherheitsvorfällen bei OpenClaw ist Hermes Agent die konservativere Wahl für regulierte Branchen. Für Unternehmen, die primär WhatsApp-Integration benötigen (was für viele Schweizer KMU relevant ist), bleibt OpenClaw trotz der Sicherheitsbedenken die einzige praktikable Option.

Die Migration: Von OpenClaw zu Hermes

Hermes Agent bietet eine offizielle Migrationsfunktion für OpenClaw-Nutzer:

hermes claw migrate              # Interaktive Migration
hermes claw migrate --dry-run    # Vorschau ohne Änderungen
hermes claw migrate --preset user-data   # Nur Nutzerdaten, keine Secrets

hermes claw migrate              # Interaktive Migration
hermes claw migrate --dry-run    # Vorschau ohne Änderungen
hermes claw migrate --preset user-data   # Nur Nutzerdaten, keine Secrets

Importiert werden: SOUL.md (Persona), Memories (MEMORY.md und USER.md), Skills, Command Allowlist, Messaging-Einstellungen, API-Keys (Telegram, OpenRouter, OpenAI, Anthropic, ElevenLabs), TTS-Assets und Workspace-Anweisungen (AGENTS.md). Der Setup-Wizard von Hermes erkennt automatisch eine bestehende ~/.openclaw-Installation und bietet die Migration vor der Konfiguration an.

Entscheidungshilfe: Welches Tool für wen?

Die Wahl zwischen OpenClaw und Hermes Agent ist keine Feature-Liste – sie ist eine Frage der Philosophie. Wer einen Assistenten will, der überall erreichbar ist und ein riesiges Ökosystem an Community-Skills mitbringt, ist mit OpenClaw gut bedient. Wer einen Agenten will, der mit der Zeit tiefer wird, aus Erfahrungen lernt und sich selbst verbessert, findet in Hermes Agent die überzeugendere Architektur.

Ausblick: Konvergenz statt Sieger

Beide Projekte sind keine fertigen Produkte – sie sind frühe, einflussreiche Prototypen einer neuen Kategorie: persistente Agenten-Infrastruktur. Die Konvergenz ist bereits sichtbar: Hermes Agent unterstützt das Installieren von Community-Skills aus ClawHub, und das offene agentskills.io-Standard, das Hermes adoptiert hat, ist explizit darauf ausgelegt, Skills zwischen Plattformen portierbar zu machen.

Die grössere Frage, die beide Projekte noch nicht vollständig beantwortet haben, ist eine der Datensouveränität: Wenn Agenten zu langlebigen Prozessen werden, die Wissen über Codebasen, Workflows und Entscheidungsmuster akkumulieren – wem gehört dieses Wissen? OpenClaws Wechsel zu einer Foundation und Hermes Agents Local-first-Architektur sind beide Gesten in Richtung Nutzer-Eigenverantwortung. Aber die Antwort wird die nächste Generation von Entwickler-Tools prägen.

Haben Sie Fragen zur Implementierung von Hermes Agent oder OpenClaw in Ihrer Schweizer Unternehmensumgebung? Nehmen Sie Kontakt auf [blocked] – wir beraten Sie gerne.