Hermes مقابل OpenClaw: مقارنة عملية

الفئة

كلا المشروعين وكيلان شخصيان تستضيفهما بنفسك: عملية دائمة التشغيل على جهاز تملكه، متصلة بتطبيقات المراسلة لديك، بأدوات حقيقية (shell، ملفات، ويب، متصفح)، وذاكرة تصمد أمام إعادة التشغيل، ومكتبة مهارات (skills) تنمو باستمرار. تراسله من هاتفك؛ فيتصرف على أجهزتك.

هذا الجزء الأخير هو سبب هيمنة الأمان على هذه المقارنة. روبوت محادثة يجيب إجابة خاطئة يضيّع وقتك. أما وكيل لديه صلاحية shell ويتم التلاعب به فيُلحق ضررًا حقيقيًا.

OpenClaw

أطلق Peter Steinberger مشروع OpenClaw تحت اسم "Clawdbot" في نوفمبر 2025. اعترضت Anthropic على تشابه الاسم مع Claude، فأصبح الاسم مؤقتًا "Moltbot" قبل أن يستقر على OpenClaw في نهاية يناير 2026. تجاوز المشروع 100,000 نجمة على GitHub خلال 48 ساعة من إعادة تسمية العلامة. وبعد أسبوعين، انضم Steinberger إلى OpenAI، وانتقل المشروع إلى مؤسسة مستقلة بدعم من OpenAI، مع الحفاظ على رخصة MIT. تجاوز عدد نجومه إجمالي نجوم React في مارس، ويقترب الآن من 380,000.

من الداخل، هو بوابة (gateway) طويلة الأمد مبنية بـNode.js: لوحة تحكم محلية للجلسات والقنوات والأدوات والأحداث، مع بيئة تشغيل وكيل مدمجة تتولى استدعاءات النموذج. تعيش الشخصية في ملف اسمه SOUL.md. يتحدث مع أكثر من 14 مزوّد نماذج لغوية كبيرة (LLM)، من GPT وClaude وGemini وصولًا إلى نماذج محلية عبر Ollama.

ما تحصل عليه:

• 28 قناة مراسلة: WhatsApp، Telegram، Slack، Discord، Signal، iMessage، Teams، SMS، WeChat، و19 قناة أخرى
• أتمتة متصفح مبنية على Playwright
• كلمة استيقاظ صوتية ووضع محادثة صوتية، مع تحويل نص إلى كلام عبر ElevenLabs
• تطبيقات مرافقة لـmacOS وiOS (بما فيها Apple Watch) وAndroid
• ClawHub، سجل مهارات مجتمعي يقترب من 68,000 مهارة
• أدلة نشر لكل شيء من Mac mini إلى Kubernetes

هدف التصميم هنا هو الاتساع: الاتصال بكل شيء، والعمل في كل مكان، وفعل كل شيء. هو أقرب إلى نظام تشغيل للوكلاء منه إلى مساعد واحد.

Hermes

مشروع Hermes يأتي من Nous Research، وهو مختبر أبحاث ذكاء اصطناعي مستقل. تجاوز 90,000 نجمة خلال أول شهرين من إطلاقه، ويقف الآن فوق 200,000. مركز تصميمه مختلف، وجملة من مقارنة على مدونة Kilo تلخّص الفكرة: "Hermes يغلّف بوابة حول وكيل متعلّم. OpenClaw يغلّف وكيلًا حول بوابة مراسلة." نفس المكونات، لكن مركز الثقل معاكس.

في قلب Hermes حلقة تجعل الوكيل أفضل كلما طال تشغيله:

ذاكرة على ثلاث طبقات. ملفا Markdown صغيران جدًا (MEMORY.md بطول 2,200 حرف وUSER.md بطول 1,375 حرفًا) يُحقنان في بداية كل جلسة؛ وبحث نصي كامل عبر كل محادثة سابقة، محفوظ في SQLite؛ ومزوّدو ذاكرة خارجيون قابلون للإضافة إذا أردت المزيد. الحقائق الحرجة تبقى محمّلة دائمًا. كل ما عداها قابل للبحث عند الطلب.

مهارات يكتبها الوكيل بنفسه. حين ينجز مهمة معقدة، أو يتجاوز خطأً ليصل إلى حل، أو تصححه أنت، يحفظ الإجراء الذي نجح كملف مهارة (skill) بصيغة Markdown. وفي المرة التالية يحمّل الإجراء المُثبت بدل إعادة اكتشافه من الصفر.

جامع قمامة (garbage collector) لهذه المهارات. المهارات التي يكتبها الوكيل تتراكم إلى عشرات الأدلة الضيقة المتداخلة إن لم يقم شيء بتقليمها. عملية خلفية تُسمى Curator تصنّف المهارة على أنها "قديمة" بعد 30 يومًا من عدم الاستخدام، وتؤرشفها بعد 90 يومًا، وتراجع المكتبة دوريًا لدمج المتشابهة منها. لا تحذف شيئًا أبدًا؛ كل تغيير قابل للاسترجاع.

تطوّر المهارات دون اتصال (offline). تبيّن أن تقييم الوكلاء لعملهم الخاص أمر غير موثوق (فهي دائمًا تقريبًا تظن أنها أدت عملًا رائعًا). لذا يشحن Hermes خط أنابيب منفصلًا اسمه GEPA، يقرأ آثار التنفيذ الفعلية، ويحدد أين تفشل مهارة ما، ويطوّر نسخًا أفضل منها عبر البحث. تكلفته بضعة دولارات لكل تشغيلة، ولا يحتاج إلى GPU، ويطرح نتائجه الفائزة كطلبات سحب (pull requests) تراجعها أنت لا كتعديلات صامتة.

ملفات التعريف (Profiles). كل ملف تعريف هو نسخة وكيل معزولة تمامًا: إعداداته الخاصة، وذاكرته، ومهاراته، وبيانات اعتماده، وملف شخصيته الخاص. وكيل برمجي ووكيل بحثي على نفس الجهاز لا يتشاركان شيئًا افتراضيًا.

فجوة الوصول تقلّصت. خلال الربيع أضاف Hermes أتمتة متصفح، وتطبيق سطح مكتب أصلي لـmacOS وLinux وWindows، ودعمًا لأكثر من 20 منصة مراسلة خاصة به، بما فيها Teams وiMessage وWhatsApp. ما ينقصه لا يزال طبقة OpenClaw المتمركزة حول الهاتف: لا تطبيقات مرافقة لـiOS أو Android، ولا تطبيق ساعة، ولا كلمة استيقاظ صوتية. الوصول عبر الهاتف يعني روبوت مراسلة فقط. الفرق الجوهري هو ما يعتبره كل مشروع مركزه: OpenClaw ينمو بالاتصال بأماكن أكثر، وHermes ينمو بجعل الوكيل نفسه أذكى.

أين يتفقان

كلاهما يحتفظ بالشخصية في ملف SOUL.md. كلاهما يتعامل مع المهارات كملفات Markdown مع frontmatter. كلاهما يجدول أعمالًا متكررة من طلبات بلغة إنجليزية عادية عبر cron، وكلاهما يشغّل نماذج محلية عبر Ollama. منذ الربيع، أصبح كلاهما يقوم بأتمتة المتصفح ويتحدث مع أكثر من عشرين منصة مراسلة. المشروعان يتقاربان بسرعة، لذا أي جدول ميزات يشيخ خلال أسابيع؛ اعتبروا الجدول أدناه لقطة من يوليو 2026.

جنبًا إلى جنب

الأمان

هذا هو القسم الذي حسم اختياري، لذا يستحق أكبر مساحة.

سجل OpenClaw في 2026. سلسلة تنفيذ كود عن بُعد (RCE) بنقرة واحدة بدرجة خطورة CVSS تبلغ 8.8 (CVE-2026-25253، تم تصحيحها في يناير)؛ وحملة "ClawHavoc" التي زرعت مهارات خبيثة في ClawHub حتى رصد الباحثون أكثر من 800 حزمة سيئة، أي ما يقارب خمس السجل في حينه؛ وأكثر من 30,000 نسخة عُثر عليها مكشوفة على الإنترنت المفتوح دون مصادقة؛ وبرمجيات سرقة معلومات (infostealer) تستهدف تحديدًا ملفات إعداد OpenClaw التي تحمل مفاتيح API ورموز الدخول (tokens) بنص صريح غير مشفّر. جلب أبريل ثغرة RCE ثانية (CVE-2026-41295: فتح مساحة عمل تحتوي على إضافة قناة خبيثة يجعلها تُنفَّذ قبل أي تحقق من الثقة). في مارس، قيّدت الصين الجهات الحكومية والبنوك والشركات المملوكة للدولة من تشغيل OpenClaw إطلاقًا.

استجابة القائمين على المشروع كانت حازمة: رموز اقتران (pairing codes) للمرسلين غير المعروفين، وأمر تشخيص باسم doctor، وقوائم سماح للأدوات، وفحص عبر VirusTotal للمهارات المرسلة إلى ClawHub. لكن المشكلة بنيوية. 28 قناة واردة، وسجل مهارات عام، ومتصفح، وصلاحية shell، كل هذا يشكّل سطح هجوم واسعًا لا يقلّصه الترقيع. كل قناة هي باب. وكل مهارة مجتمعية هي سلسلة توريد. والشيء الذي يقف خلف كل ذلك ينفّذ أوامر.

لماذا Hermes الرهان الأكثر أمانًا. عدة مزايا أمنية لدى Hermes بنيوية وليست مجرد نتيجة لعدد مستخدمين أقل:

• عزل ملفات التعريف. كل ملف تعريف هو نسخة وكيل معزولة تمامًا بإعداداتها وذاكرتها ومهاراتها وبيانات اعتمادها الخاصة. اختراق في سياق واحد لا يسلّم البقية.
• لا سوق مركزي للمهارات يمكن تسميمه. المهارات تأتي من مستودعات GitHub تختار أنت الوثوق بها صراحة (على غرار "taps" في Homebrew) أو من يد الوكيل نفسه. لا يوجد سجل مشترك يمكن لمهاجم أن يزرعه، فنمط فشل ClawHavoc غير موجود هنا أصلًا.
• تحسين ذاتي قابل للمراجعة. تطوّر المهارات دون اتصال يطرح تغييراته كطلبات سحب (pull requests) تراجعها أنت، لا كتعديلات صامتة.
• سقف صارم بـ90 دورة (turn) لكل مهمة، بحيث لا يمكن لحلقة مخترَقة أن تعمل إلى ما لا نهاية.

التحفظات الصادقة: مستخدمو Hermes أقل عددًا، ما يعني مهاجمين أقل وباحثين أقل ينظرون فيه، وسطحه اتسع مع إضافة قنوات ومتصفح. ملاحظات إصداره في يوليو تسرد فقط إصلاحات ثغرات على مستوى الاعتماديات، دون حوادث خاصة به حتى الآن. لكن الخصائص البنيوية أعلاه هي سبب ثقتي به أكثر على جهاز يجب أن يبقى مغلقًا بإحكام.

الخلاصة الصادقة لأي من الأداتين: تعامل معها كبرمجية غير موثوقة لديها صلاحية shell، لأن هذا ما هي عليه فعلًا. أهم عمل أمني يحدث على مستوى الجهاز والشبكة، تحت الوكيل تمامًا. وهذا ما يغطيه المقال القادم.

أيهما يجب أن تشغّل؟

OpenClaw إن أردت التغطية الشاملة: وكيلك على هاتفك ومعصمك، يجيب صوتيًا، يتحكم بمتصفحك وسمّاعاتك، مع أكبر مجتمع في هذا المجال. خصّص وقتًا حقيقيًا للتحصين (hardening) — الإعدادات الافتراضية لن تنقذك.

Hermes إن أردت وكيلًا يتراكم أداؤه مع الوقت وسطح هجوم أصغر وأسهل تدقيقًا: هو يعرف بيئتك في الشهر الثالث أفضل بكثير مما في الأسبوع الأول، يبقي المشاريع في ملفات تعريف منفصلة، ويتحسن عبر خط أنابيب يمكنك مراجعته. إن كان الجهاز الذي يعمل عليه يجب أن يبقى مغلقًا بإحكام، فنموذج سلسلة التوريد وأدوات العزل هما بيت القصيد. كما فضّلت أنه جاء من مختبر أبحاث مستقل (Nous Research) بدل مشروع أصبح الآن مدعومًا من OpenAI. هذا اعتبار متعلق بالحوكمة بقدر ما هو تقني.

ماذا أشغّل أنا

نسخة من Hermes تعمل على جهاز معزول هنا وتقود تطوير المنتج لأحد مشاريعي الجانبية: بحث السوابق (prior-art)، والتخطيط، والعمل الوسطي غير البرّاق. أنا أوجّه وأراجع؛ وهو ينفّذ.

المقال القادم يغطي الإعداد الذي يجعل تركه دون إشراف أمرًا معقولًا: عزل الشبكة، والوصول عبر الأنفاق (tunneled access)، وقواعد جدار الحماية، وتحديد ما يمكن للوكيل الوصول إليه وما لا يمكنه.