個人助理 Agent 是什麼？從 OpenClaw 與 Hermes 看懂會做事的 AI 跟聊天機器人差在哪

聊天機器人會回話，助理 Agent 會把事情做完

你問聊天機器人「明天台北會不會下雨」，它回你一段文字就結束。你對助理 Agent 說「幫我訂週五下午的高鐵，訂好後把行程加進行事曆，提醒我帶傘」，它會查班次、送出訂單、新增行程，回你「訂好了，座位 5A，行事曆也加好了」。一個停在回答，一個走到完成。

差別不在模型多聰明，而在中間那幾步

助理 Agent 不是接上更強的模型就好，關鍵是它多了手腳：收到指令後拆成小任務、判斷該用哪個工具、實際動手（讀寫檔案、開瀏覽器、發訊息、跑排程）、檢查做完沒，失敗就換方法重試。它會碰到你的檔案與帳號，能力越強，要守的邊界就越多。

兩個開源專案，都在補中間那幾步

以最多人討論的兩個開源專案為例。OpenClaw 最新版 v2026.9.5（2026 年 9 月 19 日發布）約 39 萬顆星；Hermes Agent 最新穩定標籤 v0.21.3（2026 年 9 月 14 日）約 24.7 萬顆星。兩邊近一個月的更新，重點都放在讓事情真的做完。

• OpenClaw v2026.9.5 主打原子更新，先確認下一版能用才切換，出錯不會把你晾在半路；外掛不必重啟 Gateway（負責接收指令與派工的核心服務）就能裝好。
• Hermes Agent v0.21.0（代號萬神殿，2026 年 8 月 31 日）讓排程工作擁有記憶，每次執行累積經驗，不必從零開始；子代理能在執行途中被即時調整方向。

助理要記得你上週說過不搭某家航空、記得報告格式，下次才不用重講。OpenClaw 2026.9.4 版能把過去對話萃取成可重複使用的技能，Hermes 讓排程與子代理保持連續性。兩邊共通點是把一次性對話變成能累積的工作資產。

對台灣讀者來說，判斷標準很簡單：只要一個隨時能問、能幫你想的對象，聊天工具就夠；要交代完就去忙別的、回頭看到結果，那就是助理 Agent。後面幾章會拆解這兩個專案的最新狀況，再談安全、成本結構，以及台灣企業怎麼開始。

拆開助理 Agent：OpenClaw 與 Hermes Agent 靠哪幾件事在運作

兩者解同一組問題：一個把零件做成可熱插拔的模組，另一個綁成會互相對話的團隊。

四顆零件：模型、記憶、技能、工具與權限

助理 Agent 最少要有四顆零件，缺一顆就退化成聊天工具。

模型呼叫負責思考與生成：OpenClaw 2026.9.2 加入 GPT-6 Astra，可用 OpenAI API 金鑰或符合條件的 ChatGPT／Codex 帳號；Hermes Agent v0.21.1 做了一輪供應商與模型更新。記憶決定它記得住多少、記多久：OpenClaw v2026.9.5 讓中斷的索引重建沿用已完成的部分，搜尋索引在初始化時自我修復；Hermes Agent v0.21.0（萬神殿）讓排程工作獲得記憶與連續性。

技能把學會的流程變成可重複使用的資產：OpenClaw 2026.9.4 能把過去對話萃取成技能，2026.9.1 讓共享閘道使用者有個人技能庫，用 openclaw skills library 管理，可從 ZIP 匯入、依身分分享；Hermes Agent v0.21.0 把 MCP 介面變成指揮中心（MCP 是讓 AI 接上外部工具的通用規格）。工具與權限決定它能動你的檔案、開瀏覽器，還是只能出一張嘴：OpenClaw v2026.9.5 讓外掛安裝後不必重啟閘道；Hermes 讓子代理在執行途中被即時操舵。想知道接上通訊軟體後長什麼樣子，可參考我們先前整理的〈把 AI Agent 接上 Telegram：Hermes Agent、Claude Code、Codex、OpenCode 四種架構比較〉。

同一句話，丟給聊天機器人與助理 Agent 差在哪

同一句「幫我把上週的客戶名單整理好，寄給業務主管」，聊天機器人回你建議與草稿，助理 Agent 直接翻信箱與試算表、整理名單、擬好信等你按下寄出，差別在後面那三顆零件有沒有接上。

OpenClaw 在 2026 年 8 月 21 日到 9 月 21 日連出六個版本，主軸從加功能轉向升級安全與更新可靠性，最新版 v2026.9.5 於 2026-09-19 發布，主打原子更新：先確認下一版能不能用再切換，出錯不會把你晾在半路（資料來源：OpenClaw 官方 release notes）。Hermes Agent v0.21.0 萬神殿版在 2026-08-31 端出 Bot Mode、排程記憶與可操舵子代理，最新穩定標籤 v2026.9.14（v0.21.3）於 2026-09-14 發布；v0.21.2 代號 state.db 補丁版修 v0.21.0 之後部分安裝的對話儲存問題（資料來源：Hermes Agent 官方 release notes）。

第一次啟動會看到什麼：兩邊的操作感差在哪

安裝完按下啟動，兩邊像不同產品：OpenClaw 是瀏覽器裡的網頁儀表板，Hermes Agent 是桌面上開出一間辦公室，坐著幾個有名有姓的助理。差別來自對「個人助理 Agent」的想像不同，也決定你每天怎麼用它。

OpenClaw：安裝完就直接開出網頁儀表板

OpenClaw 2026.9.1 版把全新安裝壓成一條快速通道：偵測電腦上既有的 Claude Code 或 Codex 登入狀態與雲端金鑰（API key），當場驗證過了就直接開出網頁儀表板，逐步問答的完整安裝精靈退成自訂選項。2026.9.5 版起 Mac 應用程式預設也是網頁體驗，原生介面退為實驗性選項。Control UI 網頁控制台進去就是左側功能選單、右側對話區，你在瀏覽器分頁裡跟 agent 一起工作；同版讓 Mermaid 流程圖區塊在網頁介面與 macOS、iOS、Android 原生 App 直接畫成圖，手機端失敗可重試。操作感像打開一個後台，功能、技能與外掛都攤在檯面上，細節見OpenClaw 官方 GitHub逐版說明。

Hermes Agent：桌面 App 裡住著一組有名字的助理

Hermes Agent 走另一條路。v0.21.0（2026-08-31，代號萬神殿）把 Bot Mode 內建在桌面 App 並預設開啟，每個 agent profile 有自己的頭像與群聊視窗，多個助理會互相對話，像一支小團隊而不是工具箱。同版讓排程工作有記憶與連續性，定時執行的助理會累積每次結果；桌面 App 另有獨立的作業系統視窗跑瀏覽器，agent 可驅動它開網頁。日常操作偏向看它們自己動，你像主管在群組丟一句話，看它們怎麼分工，這種多助理分工的實例整理在〈手機語音下指令、審批按鈕推播、多 Agent 分主題並行：優雅使用 AI Agent 的實作心得〉。版本細節見Hermes Agent 官方 release notes。

日常節奏對照如下。

喜歡打開後台、開關都看得見的人，OpenClaw 的儀表板比較安心；期待交代一句話、看助理自己討論出結果的人，Hermes 的桌面 App 更貼近。差別只在你每天花力氣在操作介面，還是看它們互動。

替代方案有限公司觀點

OpenClaw 與 Hermes Agent 都開源、都能自架，但決定成敗的從來不是安裝步驟，而是裝完之後誰盯版本、誰看日誌、誰在出事時能把服務救回來。台灣客戶最常見的誤會，就是把「裝得起來」當成「用得下去」。

個人使用者：養龍蝦很熱鬧，養得久才是本事

台灣從「養龍蝦」到「卸龍蝦」，熱度過後留下的是更新與模型 API 帳單。這類工具迭代極快：OpenClaw 一個月內連推六個版本，最新 v2026.9.5；Hermes Agent 從 v0.21.0 一路補到 v0.21.3，不更新就會落在修補之外。我們的做法是幫個人用戶設每月固定檢查日，看官方版本說明（OpenClaw 版本說明、Hermes Agent 版本說明），有安全性修補就當週處理。最容易忽略的是這個助理握有多少權限：它能讀你的檔案、瀏覽器設定、雲端金鑰，一旦接上公司信箱或客戶資料，性質就整個變了。

企業內網：真正卡住的是資料外送與稽核

企業端技術驗證兩週就過，卡關的是三件事：

• 資料流向講不清楚：推論在雲端還是本機、哪些內容會被送出、有沒有紀錄可查。
• 權限給太大：讀寫整個共用資料夾，出事時無法回溯是誰下的指令。
• 稽核與留痕：內稽內控要的是可證明的紀錄，不是一個黑盒子。

兩邊都有公開在案的漏洞：OpenClaw 有權杖劫持、權限提升與沙箱競態的紀錄；Hermes Agent 在 NVD 也有收錄，含遠端程式碼執行。我們不會說哪一邊比較安全，能說的是修補速度與版本紀律，能不能跟上取決於更新流程有沒有人負責。沙箱不是萬能邊界，當成保命的那一道可以，當成唯一一道就會出事。

建議順序是這樣。先用個人或小組層級跑一個月真實任務，寫下哪些工作真的幫得上忙，再決定要不要進內網；進內網先確認資料分類與模型部署位置（雲端 API 還是本機模型），再談權限最小化與日誌留存。成本上，兩者本體都不用錢，真正花錢的是模型 API 用量、跑本機模型的硬體、以及盯版本與排錯的人力。企業端更完整的成本結構與落地順序，寫在〈台灣企業該導入 AI 同事嗎？從成本、資料安全到落地順序，一次講清楚〉。

深入探討：記憶與權限，決定這個助理你能用多久

買了、裝了、兩週後就放著，是個人助理 Agent 最常見的死法。讓人停用的通常是記憶留不住，讓你覺得它根本不認識我，或權限開太大，哪天發現它動了不該動的東西。

記憶留不住，助理永遠是第一天認識你

記憶是助理累積的對話、偏好與工作脈絡，存在本機資料庫，靠搜尋索引找回來。OpenClaw 2026.9.5 讓中斷的索引重建沿用已完成的部分，搜尋索引在正常初始化時也會自我修復（來源：OpenClaw 官方 release notes，2026-09-19）。Hermes v0.21.0 大幅改寫 session 儲存連線處理後，部分安裝的 state.db 變脆弱：寫入者互相取消鎖、健康的資料庫被誤報損毀、一列壞資料就讓 sessions list 掛掉。v0.21.2（2026-09-11）用六個 PR 修根因，關掉 44 個 issue（來源：Hermes Agent 官方 releases）。Hermes v0.21.0 也讓 cron 排程 agent 在每次執行之間累積學習，代價是你得更在意這份記憶存在哪台機器。

權限與同意流程，比模型多強更決定你能不能用

助理要做事就得碰瀏覽器、檔案與帳號。Hermes v0.20.6 加入需同意的真實瀏覽器身分操作，Windows 有關閉前核准；OpenClaw 2026.9.5 讓你跟 agent 在同一個瀏覽器頁面並肩工作，前提是同意真的是一次一次問出來的。OpenClaw 的 CVE-2026-25253（CVSS 8.8）從網址查詢字串取得 gatewayUrl 後自動連線送出權杖，屬零點擊權杖劫持；Hermes 的 CVE-2026-71963（CVSS 8.8）是惡意 repo 的 .git/config 把 core.fsmonitor 指向攻擊者路徑造成遠端程式碼執行，影響 0.18.2 到 0.21.0，2026-09-02 修補。兩邊都有洞，差別在修補節奏與版本紀律（來源：NVD，2026）。

落地做法：把助理能碰的目錄、網站、帳號列成清單，預設全關，需要再開，每季跟版本更新一起檢查。沙箱也不是萬能邊界（CVE-2026-44112，CVSS 9.6）。記憶與權限顧好，助理才撐得過三個月。

常見問題 FAQ

Q：這種個人助理 Agent，跟我平常在用的聊天機器人到底差在哪？
聊天機器人是你問一句、它答一句，關掉視窗它就忘了。個人助理 Agent 不一樣的地方是它會自己動手把事情做完，而且記得前面發生過什麼。以 OpenClaw 來說，它可以透過一段你可以中途插話的對話，把過去的舊對話整理成之後能重複使用的技能，也能在被支援的會議或通話裡一邊進行一邊回你；Hermes Agent 的排程工作則會在每次執行之間累積學習，不用每次從零開始，它的多個 bot 還會彼此對話，像一組小團隊在分工。簡單講，一個是問答工具，一個是會接手工作、也會跨時間記住事情的幫手。

Q：裝了以後，我的資料會不會被傳出去？
這兩套的本體都是開源、可以自己架在自己電腦或公司內網，所以資料留不留在家裡，主要看你怎麼設定。真正要留意的是版本有沒有跟上，因為兩邊都有公開的安全漏洞紀錄，官方也都是修好之後發布新版本，OpenClaw 目前是 v2026.9.5，Hermes Agent 是 v0.21.3。另外 OpenClaw 的技能市集曾經發生被大規模植入資訊竊取程式的事件，Hermes 官方文件也提醒不要把沙箱當成萬能的邊界。台灣企業端常擔心的其實是資料外送、權限開太大以及事後稽核這三件事，最好在導入之前就先想清楚。

Q：這樣一套要花多少錢？我該從哪一個開始？
兩套本體都是開源，不用付授權費，也能自己架，真正花錢的地方在於模型 API 的用量、如果要跑本地模型所需要的主機或顯卡，還有平常維運的人力。實際花費會跟著你的使用量與選擇變動，很難一概而論。建議先想清楚你要它幫你做什麼事、資料能不能離開自己的機器，再決定選哪一套，以及要讓它跑在你的個人電腦還是公司的內網環境。

📩 有任何問題或需要協助，歡迎聯絡我們：[email protected]