上周我的Claude账号被封了。
不是因为滥用,不是抓取,只是我在Hermes里连了自己的Claude订阅。Anthropic一刀切,所有第三方Agent工具全部拉闸。
一个200美元/月的Max订阅,被用来跑出1000到5000美元的计算量——硅谷工程师们发现了这个“漏洞”,然后疯狂薅羊毛。Anthropic扛不住了。
但这件事让我重新审视了一个问题:我们到底需要什么样的Agent?
被封号那天,我把Hermes的代码库完整读了一遍。两个结论:第一,这个项目两个月拿下40K Stars是有原因的;第二,开源Agent生态的格局,可能比我们想象的更清晰。
Hermes不是什么
先厘清一个普遍的误解。
Hermes不是Cursor的替代品,不是Copilot的竞品,更不是又一个套壳Chat的“AI助手”。它是一个24/7运行在你服务器上的独立Agent进程。

区别在哪?
Cursor是你坐在电脑前写代码时的搭档。你输入,它响应。你关掉IDE,它停止工作。
Hermes是你离开后还在干活的那个东西。你吃午饭,它在跑测试。你睡觉,它在监控Reddit的AI热点。你周末出去玩,它在修bug、提PR、写文档。
这不是功能差异,是产品范式的根本不同。
MIT许可证,Nous Research出品,核心成员Teknium(OpenHermes系列创建者)。他们明确表态:不会闭源核心项目。在2026年这个时间点,这种承诺比什么都值钱。
三层架构:为什么它能“越用越聪明”
从算法工程师的视角看,Hermes真正有意思的地方在于它的三层记忆架构。
第一层:跨Session状态持久化
MEMORY.md + USER.md + SQLite全文检索。这不是简单的对话历史保存,而是结构化的事实存储和检索系统。你告诉它一次“我们的部署流程是三步走”,它写进MEMORY.md,六个月后的新session里它还记得。
传统Agent每次对话都从零开始。Hermes不是。
第二层:技能文档系统
这是Hermes最被低估的设计。
完成复杂任务后,它会自动将执行路径、决策逻辑、踩过的坑合成为可复用的技能文档。比如你让它帮忙处理了一次“GitHub PR的Code Review流程”,下次类似的请求它直接调用这个技能,而不是重新推理。
第三层:GEPA自我进化循环
Nous开源了一整套让Agent自我进化的系统——无需GPU训练,通过自动改进技能描述、提示词模板和工具调用策略来实现性能提升。
这三个层次叠加,形成了一个正向飞轮:用得越多 → 技能库越丰富 → 执行效率越高 → 越愿意用。大多数Agent的学习成本是线性的,Hermes的学习成本是递减的。
模型自由不是feature,是生存策略
Anthropic封杀事件让我重新理解了“模型自由”这四个字的重量。
Hermes支持200+模型:OpenRouter、Ollama、vLLM、Claude、GPT、Gemini、Kimi、MiniMax。可以本地部署,可以在消费级硬件上跑Ollama+MiniMax M2.7,成本压到5美元/月,数据完全不出本地。
这不是炫技。对创业公司来说,把命运绑在单一模型供应商身上是致命的。今天Anthropic封的是订阅额度,明天呢?
我们在ClawOS的实践中做了切换:API Key + Extra Usage,每月成本多了大概80美元,但换来了模型选择的自由。长期看,开源Agent生态的多元化对创业公司是好事——不被任何一家绑架。
两个月40K Stars的极速演进
看看Hermes的时间线:
2月26日,v0.1.0首发。X上240万浏览,6.2K likes。
3月中旬,v0.2.0。两周内216个PR、63个贡献者。从一个内部实验项目爆炸成开源平台。
3月底,v0.4.0。Teknium说:“300 merged PRs this week. Biggest release yet.”
4月3日,v0.7.0 “Resilience Release”。168个PR,可插拔记忆、凭证池、反检测浏览器。
4月4日,Anthropic封杀。
这个迭代速度说明两件事:一是社区的饥渴程度,二是架构的扩展性。v0.8现在还有文档缺口,限流处理是被动的(只在收到429后反应),但方向是对的。
横向对比:不同工位的Agent

一个细节值得注意:AI工程师 @anthonyronning说“Hermes works much better on smaller models than OpenClaw does.”小模型表现好,意味着本地部署的成本门槛大幅降低。
我的判断:这不是二选一的问题。Claude Code是你坐在编辑器前4-6小时的编程搭档,Frontier模型代码质量确实最高。Hermes是7×24的后台助手,处理编辑器之外的一切:自动化、监控、研究、跨平台通信、长时间运行任务。两个都用,各司其职。
安全层的进步与隐患
有个细节我印象很深。
核心贡献者@witeher说:“We normalized giving AI agents persistent shell access on real machines before building a serious safety layer... so I built Tirth, now merged into Hermes Agent.”
翻译一下:我们习惯了给AI Agent真实的Shell权限,但安全层一直没跟上。所以他写了Tirth,现在已合并进Hermes主分支。
这是整个Agent领域都需要面对的问题。权限边界、执行沙箱、凭证管理——在Agent真正走向生产环境之前,这些是绕不过去的坎。
创业视角:真空地带的填补
Hermes真正填上的,是编辑器之外的自动化真空。
监控Reddit/X的AI热点并通过Telegram推送?1小时搭完,7×24运行。跨Slack/飞书/企微的统一消息网关?MCP原生支持。配合Docker/SSH/Daytona终端后端,人走了Agent继续在云VM上干活。
这些事之前没有一个好的开源方案。Hermes恰好切中了这个需求。
5条核心判断(不写结论,写真实想法)
1. Hermes和Copilot不是竞品。 它们是不同工位。一个是编辑器里的搭档,一个是后台的自主Agent。非要二选一是没看懂各自的产品边界。
2. 模型自由是战略选择。 Anthropic的封杀事件是教科书级的警示:绑死单一供应商等于把命交给别人。200+模型支持不是花活,是生存策略。
3. 自我学习是真正的护城河。 大多数Agent每次session从零开始。Hermes的技能文档+跨session记忆构建了一个正向飞轮。这个飞轮一旦转起来,迁移成本会越来越高。
4. 开源Agent生态正在爆发。 Hermes两个月40K stars,Cline 35K,Alder 30K。开发者在用脚投票。他们选的是透明、可控、不被绑架。
5. 现在是探索期,不是押注期。 v0.8,文档有缺口,限流处理还是被动的。核心生产链路要谨慎,但内部工具和探索场景值得重仓。
写在最后:为什么你应该关注这个项目
如果你是一个对Agent技术感兴趣的开发者,Hermes是当下最值得研究的开源项目之一。不是因为它的成熟度(还不成熟),而是因为它的设计思路代表了一个方向:Agent不该是更好的Copilot,该是能独立运转的数字同事。
GEPA自我进化系统、技能文档机制、模型自由架构——这些设计决策背后是一套完整的Agent哲学。
代码在那里,文档在那里,社区刚刚起步。现在是入场的好时机。
被封号那天的沮丧已经过去了。回头看,那是一个信号:旧规则正在被打破,新规则还没建立。而Hermes恰好站在那个缝隙里。对于想深入理解或进入这个领域的朋友,像云栈社区这样的开发者聚集地,是获取实战经验和跟进技术动态的好去处。