← Werkzeug-Landkarte · Agenten-Framework
Hermes Agent
Nous Research · Agenten-Framework · im Blick
Open-Source autonomer Agent mit persistentem Gedächtnis und Skill-Loop – lernt aus Erfahrung, läuft ab 5-Dollar-VPS bis GPU-Cluster.
Wofür taugt es?
- Persönliche Assistenten für Geschäftsführer (Wachstum mit Nutzung)
- Self-Hosting in voller Hoheit, OpenRouter-kompatibel
- Telegram-Anbindung für mobilen Zugriff
- Modell-agnostisch – du wählst LLM unabhängig vom Framework
Woran scheitert es?
- Multi-User-Org-Tools (eher persönliches Werkzeug, ein Install pro Klient/Marke)
- Enterprise-Anforderungen: zentrale RBAC/Mandantenmodell und zentrale Kostenlimits fehlen weiterhin; Betriebsaufwand durch Release-Takt alle paar Wochen
- Betriebsort
- EU-Betrieb möglich
- Betriebsform
- self-hostbar
- Quelloffenheit
- Open Source
- Einstiegsaufwand
- schwer
Was steckt dahinter?
- Stand
- Beim Anbieter
- github.com/NousResearch/hermes-agent
Hermes Agent (Nous Research) ist Anfang 2026 erschienen und rasant gewachsen – auf rund 253.000 GitHub-Stars (Oktober 2026), schneller als der Vergleichskandidat OpenClaw. Das Versprechen: ein Assistent, der Dich kennt, mitwächst, und nicht jeden Montag bei Null anfängt. Dazu kamen im Lauf des Jahres ein Web-Dashboard mit Kanban-Multi-Agent-Ansicht, ein zielbasierter
/goal-Loop mit eigenem Richter-Modell und ein automatischer Curator, der ungenutzte selbst erzeugte Skills archiviert.Der August-Stand hat einige der früheren Sicherheitslücken geschlossen: v0.20.0 „Herald“ (03.08.2026) brachte Voice, A2A v1.0, Quellenangaben, signierte Webhooks, ein Plugin-SDK und eine Desktop-App; v0.20.4 und v0.20.5 (18./19.08.2026) ergänzten einen Skill-Scan bei der Installation, Credential-Scoping und Größenbegrenzungen für eingehende Inhalte. Der Punkt „keine Berechtigungsgrenzen“ aus unserer Einschätzung vom Juli trifft damit so nicht mehr zu. Die Reihe v0.21 (September und Oktober) trennt Profile stärker voneinander, sodass Secrets eines Profils für andere unsichtbar bleiben, und bringt einen Credential-Vault für 1Password, Bitwarden oder lokal. v0.21.6 vom 08.10.2026 schließt Lücken an der Anmeldung zum Web-Dashboard; wer das Dashboard aus dem Netz erreichbar betreibt, sollte aktualisieren.
Was bleibt: keine zentrale Rollen- und Kostensteuerung für mehrere Personen (ein Rollenmodell liegt erst als Entwurf vor, ein Audit-Log gibt es nur für Dashboard-Anmeldungen), Self-Validation ohne externes Audit-Log bei Skill-Verbesserungen, Recall per Keyword statt Semantik, separate Installation pro Klient. Und ein Punkt, der in Feature-Listen nie auftaucht: Bei über 300 Pull Requests pro Point-Release ändert sich das Sicherheitsmodell alle paar Wochen. Für ein Inhaber-Werkzeug ist das vertretbar, für einen Betrieb ohne eigene IT ist es laufender Aufwand. Bleibt bei uns unter Beobachtung, nicht im produktiven Einsatz.