Hermes Agent两个月狂揽7万星，OpenClaw安全危机引发开发者大规模迁移潮
2026年4月18日 — 就在开源AI智能体框架OpenClaw（俗称"龙虾"）以35.4万星标稳居GitHub榜首之时，一个名为Hermes Agent的新项目正以惊人的速度完成弯道超车，引发开发者社区前所未有的关注。
安全危机：OpenClaw的138个漏洞
根据多个安全研究机构的追踪数据，OpenClaw在2026年第一季度遭遇了严峻的安全危机。Blink Security Blog的记录显示，在同一时间窗口内，安全研究人员以日均2.2个的速度披露CVE漏洞，63天内累计达到138个。其中，7个为严重级别（CVSS 9.0以上），49个为高危级别，合计占比高达41%。
最具破坏力的漏洞是CVE-2026-25253，这是一个CVSS评分8.8的零点击远程代码执行漏洞。攻击者只需诱导用户访问恶意网页，即可通过WebSocket网关窃取认证令牌，从而获得对用户Agent的完全控制。Shodan扫描数据显示，2026年2月全球有超过4.2万个OpenClaw实例暴露在公共互联网上，其中63%未启用网关认证。
360漏洞研究院的分析进一步指出，官方技能市场ClawHub已发现824个恶意技能包，另有1,184个恶意技能伪装成加密货币工具、YouTube工具等，通过供应链投毒方式窃取API密钥、凭证及浏览器数据。
异军突起：Hermes Agent的2个月
就在OpenClaw深陷安全泥潭之际，Nous Research于2026年2月25日悄然发布了Hermes Agent v0.1.0。没有发布会，没有Product Hunt，仅仅是一个GitHub仓库和一份文档。
然而，仅仅42天后，这个项目就迭代到了v0.8.0版本，涵盖了8个大版本、数百个PR合并，涉及242名贡献者。GitHub数据显示，Hermes Agent在六周内狂揽超过6.4万颗星标，截至4月中旬总星标数已突破7万，周均新增约9500颗，增速是同期OpenClaw的三倍有余，连续多日霸榜GitHub全球第一。
OpenRouter平台的数据显示，Hermes Agent调用量中的中国模型占比正在快速增长，反映出开发者群体对这一新框架的认可度正在迅速提升。
核心差异：从"编排"到"进化"
两个开源AI智能体框架代表了截然不同的设计哲学。
OpenClaw的核心是一个"控制平面"，一个统一的长期执行程序，负责管理会话、路由、工具执行和状态，所有东西都流经这个中央控制器。它具备50+平台集成能力，生态成熟，ClawHub市场拥有超过13,000个社区技能。但它的学习机制是无状态的——每次对话从零开始，经验无法沉淀，记忆依赖人工维护，技能需手动编写。
相比之下，Hermes Agent以Agent自身的执行循环为核心，把网关、定时调度器、工具运行时等全部围绕"做、学、改进"的重复循环来构建。它的核心特点是"自进化"——通过闭环学习机制，Agent在完成任务后会自动生成可复用的Skill文件、更新持久记忆，下次遇到类似问题时直接调用，越用越聪明。
在安全性方面，两者的差距更为明显。OpenClaw的默认安全配置被安全研究人员形容为"弱"，网关认证默认关闭，skill执行无沙箱隔离。Hermes从第一天起就内建了prompt injection扫描、凭证过滤、上下文扫描和容器加固（只读根文件系统+能力丢弃）。截至4月9日，Hermes Agent尚无公开CVE记录。
迁移潮：从OpenClaw到Hermes
安全危机正推动大规模的开发者迁移。Reddit、X以及开发者论坛上，"我 ditched OpenClaw for Hermes"的帖子开始刷屏。许多开发者表示，受够了OpenClaw的维护成本，想要一个"插上就能跑"的工具。
为了降低迁移门槛，Hermes Agent内置了`hermes claw migrate`命令，支持一键迁移OpenClaw的设置、记忆、技能和API密钥。这一功能成为承接OpenClaw出走潮的关键因素。
腾讯云也敏锐地捕捉到这一趋势，于4月14日宣布腾讯轻量应用服务器Lighthouse率先上线Hermes Agent专属应用模板，支持云端一键快速部署。企业级ClawPro产品也将在本周内支持。
市场前景与行业影响
据Grand View Research预测，2025年全球AI Agent市场规模约76.3亿美元，2026年将突破109.1亿美元，年复合增长率达49.6%，预计2033年达到1829亿美元。
分析人士指出，Hermes代表的自进化路线，标志着AI Agent赛道从"工具调用"的广度竞争转向"能力进化"的深度角逐。传统Agent框架（OpenClaw、AutoGPT）主要解决"编排"问题，但每次会话后上下文清零，经验无法沉淀。而Hermes所代表的下一代Agent框架，则更注重长期运行、持续学习和能力积累。
值得注意的是，两者并非零和博弈。不少用户开始将Hermes作为高级规划器运行在OpenClaw工具生态上，形成"Hermes规划+OpenClaw执行"的协同模式。同时，从3月底开始，钉钉、飞书、企业微信纷纷开源CLI工具，企业级应用正式转向"服务AI智能体"。Hermes已原生支持飞书与企业微信，具备中文场景的先发优势。
对于开发者而言，选择哪一个框架，最终取决于具体需求：如果需要广泛的平台集成和成熟的生态，OpenClaw仍然是不可忽视的选择；如果看重自我学习能力、持久记忆和更高的安全性，Hermes Agent则提供了更符合未来发展方向的解决方案。
随着AI Agent从"玩具"转变为"生产工具"，这场关于"能不能长期用"的技术竞争，才刚刚开始。
