台灣企業怎麼選、怎麼開始：個人自用、小團隊與企業內網三種情境的導入順序與成本結構
目錄
共 13 個章節
先分情境再挑工具：個人自用、小團隊與企業內網差在哪裡
「該選 OpenClaw 還是 Hermes Agent」這問法一開始就偏。決定能不能長久用的是三件事：資料放在誰的機器、出狀況誰更新除錯、要接哪些既有系統。
三個問題，先確認自己落在哪一種情境
- 資料放誰的機器：留在自己筆電或公司機房叫自架，送到服務商雲端叫代管。
- 誰負責更新與除錯：自己半夜按更新，還是公司有人收內部通報？
- 要接哪些系統：只接自己的 Gmail 與行事曆，還是內部知識庫、帳號系統（身分驗證）與稽核紀錄？
自架（self-hosted）就是把程式跑在自己或公司能控制的機器上。
個人自用是一台 Mac mini 或閒置桌機，資料不出家門、更新自己按。OpenClaw v2026.9.5（2026 年 9 月 19 日）主打原子更新；Hermes Agent v0.21.3（2026 年 9 月 14 日）把遠端連線登入修復收成穩定標籤。
小團隊約 3 到 20 人，要共享技能庫、分開權限，還得有人盯版本與外掛。OpenClaw 可在共享 Gateway 上擁有個人技能庫，Hermes 則用多個 bot 互相對話。
企業內網門檻不是錢，是責任：資料不出公司、接內部系統、留可查紀錄。成本除模型 API 用量，還要算主機與維運人力；卡點在資料外送、權限過大與稽核。
| 情境 | 資料放在哪 | 誰負責更新與除錯 | 要接的系統 | 成本主要來源 |
|---|---|---|---|---|
| 個人自用 | 自己的電腦或小主機 | 自己 | 個人帳號、個人檔案 | 模型 API 用量、主機 |
| 小團隊 | 團隊共用機器或小型主機 | 指定一位兼職管理者 | 共用行事曆、專案工具、共享技能庫 | 上述加上維運工時 |
| 企業內網 | 公司機房或受控環境 | IT 或資安團隊 | 內部知識庫、帳號系統、稽核紀錄 | 上述加上合規與稽核成本 |
判斷順序由上往下：先用個人自用摸熟流程，發現不只有我在用再談共用與權限，最後才進企業內網。
個人自用怎麼開始：一台電腦、一個助理、第一個排程
個人自用的目標很單純：先讓助理在你自己的電腦上完成一件每天都會發生的小事，例如把當天信件整理成摘要，或把會議錄音變成待辦清單。不要一開始就想接管整個工作流程。
第一週的四個動作
順序是：裝好、接上模型、決定要不要讓它碰瀏覽器、設一個排程，一天做得完。
- 裝好先更新。OpenClaw 最新版 v2026.9.5 在 2026-09-19 發布，Hermes Agent 最新穩定標籤 v0.21.3 在 2026-09-14 發布，更新指令是
hermes update。先更新不是為了新功能，是為了避開舊版已經修好的問題。 - 接上模型帳號。 OpenClaw 2026.9.1 把全新安裝壓成一條快速通道，會偵測你電腦裡既有的 Claude Code 或 Codex 登入與 API key，現場驗證後直接開出網頁儀表板。想用 OpenAI 帳號，2026.9.2 起支援 GPT-6 Astra（
openai/gpt-6-astra），可用 API key 或符合條件的 ChatGPT、Codex 帳號選用。 - 要不要開瀏覽器控制。 開了它才能幫你讀網頁、填表單，代價是它會碰到你本機瀏覽器的登入狀態。Hermes 在 v0.20.6（2026-08-27）加入需同意的真實 profile 瀏覽，用的就是你預設的 Chromium 身分設定。第一次先別開，等你信任它的行為再打開。
- 設第一個排程。 挑一件每天都會發生、失敗也不會出大事的事。
第一個排程：挑一件每天都會發生的小事
排程就是「每天早上八點半自動跑一次」這種設定，技術名稱叫 cron。Hermes 在 v0.21.0（2026-08-31，代號 The Pantheon Release）讓排程工作獲得記憶與連續性，排程 agent 會在每次執行之間累積、學習，不用每次從零開始。OpenClaw 則把更新做成原子更新，先確認下一版能不能用再切換過去。
挑選原則很簡單：輸入穩定、輸出你自己會看。信件摘要、每日待辦彙整、會議記錄轉摘要，都是好起點。
成本方面，兩者本體都開源、可自架，個人自用的花費主要來自模型 API 用量，主機用你現有的電腦就好。
有件事要放在心上：不管你選哪一邊，都要跟上版本。Hermes 的 CVE-2026-71963（CVSS 8.8，遠端程式碼執行）影響 0.18.2 至 0.21.0，v0.21.1 起已修補；OpenClaw 的 CVE-2026-28391（CVSS 9.8）在 2026.2.2 前受影響。留在舊版，等於把已知問題留在家裡。
小團隊怎麼開始：共享主機、技能庫與權限分工
三五個人導入個人助理 Agent，卡住的通常不是技術，而是共用的規矩。只要一人裝了來路不明的外掛，出事的是全部人。先講定三件事：主機放哪裡、技能誰能裝、權限怎麼切。
共享主機，等於共用一間工作室
「Gateway」就是門口，所有對話、工具呼叫、模型金鑰都從這裡進出。共享 Gateway 是幾個人共用同一個門口，模型額度、金鑰與版本更新集中管理。
OpenClaw 在 2026.9.1 版加入「共享 Gateway 上可擁有個人技能庫」，用 openclaw skills library 管理，可從 ZIP 匯入，也能依身分決定分享或發布（來源：OpenClaw 官方 release notes，2026 年）。技能就是助理的標準作業流程加上工具包，可以只給某幾個人，不必全公司共用同一份設定。
Hermes Agent v0.21.0（2026-08-31 發布，代號萬神殿）把 Bot Mode 內建在桌面 App 並預設開啟，每個 agent profile 有自己的臉與群聊（來源：Hermes Agent 官方 release notes，2026 年）。profile 是身分設定檔，同一台機器可放多個身分。
能裝技能本身就是一種權限。技能市集曾發生大規模投毒，植入資訊竊取程式，惡意技能數量各家統計不一，從單週 230 個以上到 1,184 個都有（2026 年）。
動手前的檢查表
權限切三層：管理層一位，負責版本更新、模型金鑰與對外連線；多數成員屬使用層，可自己裝技能，分享給別人前得有人看過；受限層如外包或工讀生，只給能用不能改的入口。
- 主機放哪裡：公司內網、自己的雲端，還是同事的筆電？先講清楚。
- 誰是管理員：指定一位，不輪流當，也不共用一組管理帳號。
- 模型金鑰歸誰：掛在誰的帳號底下，離職或換手時怎麼收回。
- 技能來源：只裝自己寫的或看過內容的；市集來的先隔離試用。
- 資料邊界：哪些對話可以送出公司、哪些不行，寫成一張紙。
- 版本紀律：跟著官方更新走。Hermes 的 CVE-2026-71963 影響 0.18.2 至 0.21.0，v0.21.1 起已修補。
- 稽核紀錄：至少知道誰在什麼時候裝了什麼技能。
替代方案有限公司觀點：導入順序與成本結構怎麼拿捏
台灣企業談個人助理 Agent，最常見的失誤是順序顛倒：還沒有人每天在用，就先買主機、先談內網隔離。先養出習慣，再談規模。
我們建議的三段式導入順序：第一段個人試用：一到兩位同事用既有帳號與模型金鑰在自己電腦上跑，OpenClaw 與 Hermes 桌面版都不必寫程式，建議跑滿兩週。
第二段小團隊共用：三到十人共用一台主機與一組金鑰，誰裝了什麼技能、誰的對話流出去都會留下紀錄。金鑰歸屬與技能來源要寫成一張紙。
第三段企業內網：重點是治理，即權限、稽核、資料邊界。兩套都有沙箱，但沙箱不是萬能邊界。OpenClaw 曾出現 CVE-2026-32922（CVSS 9.9）權限提升，Hermes 的 CVE-2026-71963 則是 v0.21.1 起才修補，自架者要跟上版本。
成本結構與我們的落地建議
企業問「一套多少錢」，我們先反問：每天幾個人用、一天問幾次、要不要跑本地模型。兩套本體開源可自架，授權費為零，支出落在三塊：
| 成本項目 | 主要影響因素 | 量級感受 |
|---|---|---|
| 模型 API 用量 | 使用者人數、每日提問次數、是否處理圖片或長文件 | 從幾乎可忽略，到每月固定一筆。用越深越有感 |
| 主機 | 是否跑本地模型、同時在線的工作數 | 純用雲端模型時需求低；要跑本地大模型則需高階顯卡或大記憶體機器，屬一次性較大支出 |
| 維運人力 | 有沒有人負責版本更新、權限與稽核 | 小團隊可由一人兼職；企業內網需要明確的負責人與固定時數 |
最容易低估的是維運人力。用量與主機規格都好估，難估的是誰負責跟著官方更新。OpenClaw 一個月連出六版，Hermes 三週內從 v0.21.0 補到 v0.21.3，v0.21.2 專修 state.db 資料庫脆弱問題。得有人定期看 官方 release notes、先在測試環境驗再推正式環境，沒人認領就建議停在第二段。
台灣「養龍蝦」熱潮帶動小主機買氣，但硬體買回來不等於有人用。成功案例幾乎都有一位內部種子使用者，比規格更關鍵。
企業內網怎麼開始：版本紀律、沙箱邊界與稽核
內網自架要問的不是裝不裝得起來，而是裝完後三件事：出事找不找得到人、追不追得到紀錄、換不換得掉版本。版本紀律是修補後能否及時更新且可退回；沙箱邊界是你以為的隔離實際擋住什麼；稽核是紀錄能否回答「誰何時用何權限做了什麼」。
版本紀律：補丁發布不等於你的機器已經安全：OpenClaw 一個月內連出六版，v2026.9.5（2026-09-19）主打原子更新。Hermes Agent 的 v0.21.2（2026-09-11）修 v0.21.0 重寫 session 儲存後資料庫檔脆弱、第二個寫入者互相取消鎖，用六個 PR 修根因；v0.21.3（2026-09-14）合併兩條刷新路徑。內部要答得出跑哪一版、誰負責按。連結：OpenClaw 官方 release notes、Hermes Agent 官方 releases。
沙箱擋得住什麼，稽核又該留下什麼
把沙箱當萬能邊界是常見誤解，兩邊都有公開漏洞。OpenClaw 的 CVE-2026-25253（CVSS 8.8）是零點擊權杖劫持；CVE-2026-28391（CVSS 9.8）用 Windows 指令中介字元繞過允許清單；OpenShell 沙箱的檔案寫入競態（CVE-2026-44112，CVSS 9.6）可繞出掛載根目錄；ClawHub 另有 ClawHavoc 大規模投毒。Hermes Agent 在 NVD 收錄 11 筆，最高為 CVE-2026-71963（CVSS 8.8）遠端程式碼執行，影響 0.18.2 至 0.21.0，2026-09-02 修補於 commit f6234d0，v0.21.1 起標籤皆含修補。
這些案例的共通點是沙箱邊界由實作細節決定：檔案寫入時序、指令字元解析、權杖傳遞路徑、外掛與技能來源，放寬一項換方便就是往內縮邊界。稽核至少要能答誰用哪個身分呼叫工具、動過哪些檔案、對外連到哪。
內網第一步不是挑工具，而是量維運能力：沒人定期檢查版本與安全公告，再好的沙箱也只是紙上條件。可先從一組低權限、只跑排程的 agent 開始。
常見問題 FAQ
Q：我們公司想試這類個人助理 Agent，是不是先找一個同事裝來玩玩看就好？
可以，這通常是最省事的第一步。先讓一到兩個有興趣的同事在自己的電腦上單機試用，摸清楚它平常怎麼幫忙處理事；覺得順手，再往小團隊推進，讓幾個人共用同一個入口與一套技能；最後才談企業內網的正式部署，把權限、稽核跟資料流向一次講清楚。反過來說，一開始就整套導入內網，通常會卡在「還沒搞清楚它能幹嘛，就得先回答資安問題」。
Q：裝了之後，公司的資料會不會被傳出去？
要分兩層看。程式本體開源、可以架在自家機器上，所以對話紀錄、技能設定可以留在你自己的環境裡，這是它跟一般雲端聊天工具最大的差別。但只要過程中有呼叫外部模型的 API，那一段內容就會送到模型供應商那邊，這是省不掉的。企業端真正要談的不是「有沒有外送」，而是哪些資料可以出去、哪些一定要留在內網、誰有權限把 agent 接到哪些系統。OpenClaw 的跨供應商訊息預設是打開的，也可以明確關閉來維持隔離，這類開關就是談判時要逐項確認的地方。
Q：那這樣弄下來大概要花多少錢？
軟體本身不用授權費，開源可以自架，錢主要花在三件事。第一是模型 API 的用量，用得多就付得多，這通常是變動最大的一筆。第二是主機，想讓模型跑在自己家裡不連外，就得看顯示卡或統一記憶體的規格，這筆比租雲端主機有感。第三是維運人力，有沒有人負責跟著更新、看版本有沒有補上安全修補。實際金額各家差很多，建議先抓一個小範圍試算，不要一開始就編年度預算。
📩 有任何問題或需要協助，歡迎聯絡我們：[email protected]
Related
