Chuyển đến nội dung
AppDuo
Đánh giáSo sánhTốt nhấtBộ sưu tập

OpenClaw và Hermes Agent: nên chọn agent AI tự host nào?

Bởi Đội ngũ biên tập chính thức của AppDuo · Cập nhật

OpenClaw logoOpenClaw6,5/10Mã nguồn mở · Miễn phíHermes Agent logoHermes Agent7,0/10Mã nguồn mở · ≈ 512.000 ₫/tháng (20,00 US$/tháng)

Kết luận nhanh

OpenClaw và Hermes Agent đều là agent AI mã nguồn mở theo giấy phép MIT, chạy trên máy của bạn và nhận lệnh qua app chat. Phần mềm miễn phí; tiền thật sự nằm ở phí mô hình AI.

OpenClaw: hợp với người cần nhắn lệnh qua iMessage hay Zalo, muốn có app iOS, Android và giao diện nhiều ngôn ngữ. Đổi lại, kho kỹ năng ClawHub từng chứa kỹ năng độc hại (đã được xác nhận), và công cụ chạy thẳng trên máy nếu bạn chưa cấu hình sandbox.

Hermes Agent: hợp với người muốn một agent giữ chung bộ nhớ trên mọi kênh, giao việc theo lịch, và có thể dùng agent đám mây đi kèm các gói Nous Portal từ 20 USD/tháng (≈ 512.000 ₫/tháng). Đổi lại, theo Cloud Security Alliance, một kiểm toán độc lập báo 4 lỗi Critical ở v0.8.0 mà chưa rõ đã vá hay chưa; còn trên Nous Portal, dữ liệu có thể được dùng để cải thiện dịch vụ và chia sẻ với bên hỗ trợ huấn luyện AI nếu bạn không bật Privacy Mode.

Cả hai đều có vấn đề bảo mật ở cấu hình mặc định đã được nêu công khai, nên bạn phải tự khóa quyền truy cập trước khi để agent chạy lệnh.

Đối đầu trực diện

OpenClaw hơn ở 2 tiêu chí, Hermes Agent hơn ở 3, 5 ngang nhau

Tiêu chíOpenClawHermes Agent
Cài đặt và công sức cấu hình[1],[3],[5],[8],[13],[17]Lệnh cài một dòng, npm, Docker, Nix hoặc app desktop cho macOS 15+, Windows 10/11, Linux. Vẫn cần Node, khóa API và tự cấu hình bảo mật; một thành viên duy trì dự án cảnh báo người không quen dòng lệnh khó dùng an toàn.Một dòng lệnh trên macOS, Linux, Windows, hoặc app máy tính cho macOS 12+ và Windows 10/11 (bản Windows có trên Microsoft Store). Vẫn phải tự chọn nhà cung cấp mô hình, kênh chat và môi trường chạy; README lưu ý Windows Defender hay Bitdefender có thể cách ly tệp uv.exe đi kèm và gọi đó là báo nhầm.
→ Cả hai đều dành cho người rành kỹ thuật. App máy tính của Hermes chạy từ macOS 12, còn OpenClaw cần macOS 15 trở lên; đổi lại, OpenClaw có thêm đường cài qua npm, Docker, Nix cho ai đã quen các công cụ này.
Agent chạy ở đâu[1],[8],[9],[10]Bạn tự chạy tiến trình Gateway trên máy tính hoặc máy chủ của mình; trang chủ nói rõ không có bản host sẵn.Máy cục bộ, Docker, SSH, Modal và vài backend khác. Các gói Nous Portal trả phí kèm một agent trên đám mây (gói Plus: tối đa 4 GB RAM, 25 GB ổ đĩa).
→ Ai không muốn để máy tính chạy suốt ngày có thể trả gói Nous Portal để dùng agent đám mây của Hermes; với OpenClaw, bạn luôn tự lo máy chủ.
Chi phí phần mềm và mô hình (cá nhân)[1],[9]Miễn phí theo giấy phép MIT, không có gói trả phí. Bạn trả phí API cho nhà cung cấp mô hình mình chọn và chi phí máy chạy Gateway.Phần mềm miễn phí (MIT). Nous Portal là tùy chọn, giá công bố bằng USD: Free 0 USD (chỉ mô hình miễn phí), Plus 20 USD/tháng (≈ 512.000 ₫/tháng), Super 100 USD/tháng (≈ 2.561.000 ₫/tháng), Ultra 200 USD/tháng (≈ 5.122.000 ₫/tháng), không có gói năm. Khóa API trừ vào tín dụng nạp trước theo mức 10, 20, 50, 100 hoặc 200 USD (≈ 5.122.000 ₫).
→ Với cả hai, tổng chi phí tùy mức gọi mô hình. Gói Nous Portal cho phí tháng cố định, nhưng trang giá không ghi lượng tín dụng đi kèm và mô hình đắt hao hạn mức nhanh hơn.
Bộ nhớ và tự động hóa[1],[8],[10]Theo trang chủ: nhớ thông tin giữa các cuộc trò chuyện; xử lý email, lịch, duyệt web, điền biểu mẫu, đọc ghi tệp, chạy lệnh shell. Agent có thể tự viết kỹ năng mới.Một agent giữ chung một bộ nhớ dù bạn nhắn qua CLI, Telegram hay email; hội thoại, bộ nhớ, kỹ năng còn nguyên khi tắt agent. Có thêm lên lịch việc bằng câu lệnh thường, subagent chạy tách biệt, điều khiển trình duyệt, tạo ảnh, đọc văn bản thành giọng nói.
→ Ai cần giao việc định kỳ hoặc chia việc cho subagent sẽ thấy Hermes mô tả rõ cả hai; các nguồn về OpenClaw mà AppDuo ghi nhận không nhắc tới hai tính năng này.
Kênh chat và thiết bị[1],[3],[4],[10]Trang chủ nêu 29 kênh, gồm WhatsApp, Telegram, Discord, Slack, Signal, iMessage, Microsoft Teams, Google Chat và Zalo (dạng plugin). Có app iOS và Android làm nút kết nối.CLI, Telegram, Discord, Slack, WhatsApp, Signal, Matrix, Mattermost, email, SMS, DingTalk, Feishu, WeCom, Microsoft Teams, Google Chat và một số kênh khác. Mới ghi nhận app máy tính cho macOS và Windows, chưa thấy app iOS hay Android.
→ Nếu bạn nhắn việc qua iMessage, Zalo hoặc muốn có app trên điện thoại, trong hai bên chỉ OpenClaw được ghi nhận có. Hermes thì liệt kê rõ email, SMS và các app chat công việc như DingTalk, Feishu, WeCom.
Ngôn ngữ giao diện và tài liệu[4],[10]App iOS có giao diện 22 ngôn ngữ (Anh, Việt, Nhật, Hàn…).Tài liệu có tiếng Anh và tiếng Trung giản thể; AppDuo chưa xác minh giao diện có thêm ngôn ngữ nào.
→ Người không đọc tốt tiếng Anh có lợi hơn với app iOS nhiều ngôn ngữ của OpenClaw. Còn agent trả lời bằng ngôn ngữ nào tốt đến đâu thì tùy mô hình AI bạn chọn.
Bảo mật mặc định và lỗ hổng đã công bố[2],[5],[14],[15]README ghi công cụ chạy thẳng trên máy chủ nếu chưa cấu hình sandbox. Theo Wikipedia dẫn The Register, bản 2.0 không mã hóa bí mật khi lưu và không bật sandbox mặc định; đây là chỉ trích, chưa thấy dự án phản hồi.Theo Cloud Security Alliance, một kiểm toán độc lập (11/4/2026) báo 4 lỗi Critical và 9 lỗi High ở v0.8.0, không kèm tình trạng vá. Lỗi CVE-2026-53870 (người dùng khác trên cùng máy đọc được lịch sử hội thoại) đã sửa ở bản 0.16.0.
→ Ở cả hai, bạn phải tự bật sandbox, duyệt lệnh và cập nhật bản mới. Các nguồn hiện có không ghi nhận phản hồi của nhà phát triển về các phát hiện kiểm toán và lời chỉ trích nói trên.
Kho kỹ năng của bên thứ ba[6],[10],[14]ClawHub từng chứa kỹ năng độc hại (đã xác nhận): theo Unit 42, Koi Security công bố 341 kỹ năng, và Unit 42 còn tìm thấy 5 kỹ năng lọt qua khâu quét trong giai đoạn 2–5/2026. Dự án đã khóa tài khoản, xóa kỹ năng, quét bằng VirusTotal và ClawScan, và ngày 1/6/2026 công bố hợp tác với NVIDIA để sàng lọc.Có Skills Hub; chưa ghi nhận vụ kỹ năng độc hại nào. Kiểm toán độc lập nêu agent có thể ghi kỹ năng tồn tại qua các phiên và plugin chạy ngoài sandbox.
→ Ai định cài nhiều kỹ năng của người khác cần dè chừng ClawHub hơn vì đã có tiền lệ. Hermes chưa có sự cố tương tự được ghi nhận, nhưng điều đó không có nghĩa kho của nó an toàn.
Dữ liệu của bạn đi đâu[1],[2],[8],[11]Chạy trên máy bạn; mặc định chỉ gửi về một lượt kiểm tra phiên bản mỗi ngày, có thể tắt. Tin nhắn vẫn đi qua nhà cung cấp mô hình bạn chọn, và agent cần quyền vào email, lịch, tệp, shell.Chạy cục bộ thì hội thoại, bộ nhớ, kỹ năng nằm trong thư mục Hermes trên máy. Dùng Nous Portal hay agent đám mây thì Nous có thể dùng prompt, kết quả, tệp tải lên để cải thiện dịch vụ và chia sẻ với bên hỗ trợ huấn luyện AI, trừ khi bạn bật Privacy Mode (chỉ có hiệu lực từ lúc bật).
→ Tự chạy cả hai với nhà cung cấp mô hình riêng thì dữ liệu nằm trên máy bạn và đi tới nhà cung cấp đó. Nếu dùng Nous Portal, nên bật Privacy Mode ngay từ đầu.
Cộng đồng, đánh giá và đơn vị đứng sau[2],[4],[5],[13],[16],[17]Khoảng 394 nghìn sao GitHub, khoảng 4,8 nghìn issue đang mở; App Store Mỹ 3,5/5 từ 76 lượt. Do OpenClaw Foundation (tổ chức phi lợi nhuận 501(c)(3) tại Mỹ) quản lý; OpenAI là nhà tài trợ, không phải chủ sở hữu.Khoảng 262,6 nghìn sao và 58,8 nghìn lượt fork trên GitHub; Microsoft Store Mỹ 4,7/5 từ 16 lượt. Do Nous Research phát triển; theo Fortune, công ty gọi được 50 triệu USD vòng Series A năm 2025.
→ Cả hai chỉ có tài liệu và cộng đồng; chưa bên nào được ghi nhận có hỗ trợ khách hàng chính thức hay cam kết thời gian phản hồi. Số lượt chấm điểm trên cửa hàng còn quá ít để kết luận về chất lượng.

Giá có dấu ≈ được quy đổi sang VND theo tỷ giá tham khảo ngày 11 thg 11, 2026 (ExchangeRate-API) để tiện so sánh. Số tiền thực trả tính theo giá và tỷ giá của nhà cung cấp.

Chọn OpenClaw nếu…

  • Người muốn ra lệnh qua iMessage, Zalo hoặc dùng app iOS, Android làm nút kết nối
  • Người muốn dùng dự án do một quỹ phi lợi nhuận (OpenClaw Foundation) quản lý, không có gói trả phí nào của nhà phát triển
  • Người cần giao diện nhiều ngôn ngữ (app iOS có 22 ngôn ngữ)

Chọn Hermes Agent nếu…

  • Người muốn một agent giữ chung bộ nhớ trên mọi kênh, chạy việc theo lịch và giao việc cho subagent
  • Người không muốn tự lo máy chủ và chấp nhận trả gói Nous Portal (từ 20 USD/tháng (≈ 512.000 ₫/tháng)) để có agent đám mây
  • Người cần nhắn việc qua những kênh Hermes liệt kê rõ: email, SMS, Matrix, Mattermost, DingTalk, Feishu hoặc WeCom

Cùng một ý tưởng, khác cách làm

Cả hai cho bạn một agent AI chạy trên máy riêng, nhận lệnh qua app chat và được quyền đọc tệp, chạy lệnh, duyệt web thay bạn. OpenClaw do Peter Steinberger khởi xướng cuối năm 2025, nay do OpenClaw Foundation quản lý, đi theo hướng phủ rộng: 29 kênh chat theo trang chủ, app cho cả máy tính lẫn điện thoại. Hermes Agent của Nous Research đi theo hướng một agent, một bộ nhớ: dù bạn nhắn qua CLI, Telegram hay email, agent vẫn nhớ dự án, tự tạo kỹ năng, chạy việc theo lịch và giao bớt việc cho subagent. Về mô hình, OpenClaw nêu Claude, GPT và mô hình cục bộ; Hermes nêu Nous Portal, OpenRouter, OpenAI hoặc endpoint bất kỳ.

Chi phí: phần mềm miễn phí, tiền nằm ở mô hình

Hai phần mềm đều miễn phí theo giấy phép MIT. OpenClaw không có gói trả phí hay bản host nào, nên bạn chỉ trả phí API cho nhà cung cấp mô hình và tiền máy chạy Gateway. Hermes cũng vậy nếu tự cài, nhưng có thêm Nous Portal với giá công bố bằng USD: Free 0 USD (chỉ mô hình miễn phí), Plus 20 USD (≈ 512.000 ₫), Super 100 USD (≈ 2.561.000 ₫) và Ultra 200 USD (≈ 5.122.000 ₫) mỗi tháng, không có gói năm. Ba gói trả phí kèm lượt dùng Hermes theo hạn mức ngày, tuần, tháng và một agent đám mây (Plus: 4 GB RAM, 25 GB ổ đĩa; Super: 4 GB RAM, 100 GB; Ultra: 8 GB RAM, 100 GB), nhưng trang giá không ghi lượng tín dụng đi kèm; cấu hình lớn hơn hay thêm agent sẽ trừ vào tín dụng. Nous không công bố giá bằng VND, và trang giá không nêu chính sách hoàn tiền. Với cả hai, hóa đơn cuối tháng phụ thuộc chủ yếu vào việc bạn gọi mô hình nhiều đến đâu.

Bảo mật: hồ sơ sự cố của từng bên

Đây là phần nên đọc kỹ nhất. Với OpenClaw, sự cố đã được xác nhận là kỹ năng độc hại trên ClawHub: theo Unit 42, Koi Security công bố 341 kỹ năng độc hại, Bitdefender ước khoảng 17% kỹ năng hãng phân tích trong vài tuần đầu có mã độc, và từ tháng 2 đến tháng 5/2026 vẫn có 5 kỹ năng lọt qua khâu quét. Dự án đã khóa tài khoản, xóa kỹ năng và hợp tác với NVIDIA để sàng lọc. Wikipedia dẫn The Register chỉ trích bản 2.0 không mã hóa bí mật khi lưu và không bật sandbox mặc định; chưa thấy dự án phản hồi. Với Hermes, theo Cloud Security Alliance, một kiểm toán độc lập báo 4 lỗi Critical và 9 lỗi High ở v0.8.0, như công cụ terminal chỉ được chặn bằng bộ lọc regex vượt qua được và công cụ đọc tệp với tới khóa SSH; các phát hiện này không có mã CVE, CSA không nêu tình trạng vá và không ghi nhận phản hồi của Nous Research. Ngoài ra có ba CVE mức Medium (hai đã sửa, CSA chưa thấy bản vá cho CVE-2026-7396) và CVE-2026-53870, đã sửa ở bản 0.16.0. Cách giảm rủi ro giống nhau: bật sandbox hoặc chạy trong container, giới hạn ai được nhắn lệnh, bật duyệt lệnh và luôn cập nhật.

Quyền riêng tư và các báo cáo từ bên ngoài

Khi tự chạy, cả hai giữ dữ liệu trên máy bạn, nhưng prompt vẫn đi tới nhà cung cấp mô hình bạn chọn. OpenClaw mặc định chỉ gửi về một lượt kiểm tra phiên bản mỗi ngày, có thể tắt. Với Hermes, nếu dùng Nous Portal hoặc agent đám mây, chính sách cập nhật ngày 10/11/2026 cho phép Nous dùng dữ liệu để cải thiện dịch vụ và chia sẻ với bên hỗ trợ huấn luyện AI, trừ khi bạn bật Privacy Mode; chế độ này chỉ có hiệu lực từ lúc bật. Về các báo cáo bên ngoài: theo Bloomberg, cơ quan nhà nước và ngân hàng quốc doanh Trung Quốc được khuyến cáo không cài OpenClaw trên máy văn phòng; tin này dựa trên nguồn ẩn danh, áp dụng cho thiết bị công vụ chứ không cấm người dùng cá nhân. AI Incident Database ghi nhận hai vụ xâm nhập tháng 7/2026 mà kẻ tấn công được cho là đã dùng Hermes, một vụ dùng bộ khung xây trên cả Hermes và OpenClaw; đây là cáo buộc lạm dụng công cụ, không phải lỗ hổng của Hermes. Wikipedia cũng tổng hợp lời kể của một sinh viên rằng agent OpenClaw của anh tự lập hồ sơ trên nền tảng hẹn hò MoltMatch (của bên thứ ba) khi anh chưa yêu cầu rõ; đây là lời kể, chưa được xác minh.

Nên chọn bên nào?

Không có bên thắng chung cho mọi người. Chọn OpenClaw nếu bạn cần nhắn lệnh qua iMessage hay Zalo, muốn có app trên điện thoại, cần giao diện nhiều ngôn ngữ và chấp nhận tự vận hành máy chủ; khi đó hãy hạn chế cài kỹ năng từ ClawHub. Chọn Hermes Agent nếu bạn coi trọng một bộ nhớ dùng chung, việc chạy theo lịch, subagent, hoặc muốn trả phí tháng cố định để có agent đám mây; khi đó hãy theo dõi tình trạng vá các lỗi kiểm toán đã nêu và bật Privacy Mode nếu dùng Nous Portal. Cả hai đều không hợp với người chỉ cần một app chat AI đơn giản, không muốn tự cấu hình, hay tổ chức cần ranh giới bảo mật chặt chẽ ngay từ cài đặt mặc định.

Câu hỏi thường gặp

Dùng OpenClaw hay Hermes Agent có mất tiền không?

Phần mềm của cả hai đều miễn phí theo giấy phép MIT. Bạn vẫn trả phí API cho nhà cung cấp mô hình AI mình chọn. Riêng Hermes có thêm Nous Portal (tùy chọn) với gói Free chỉ dùng mô hình miễn phí và các gói Plus 20 USD (≈ 512.000 ₫), Super 100 USD (≈ 2.561.000 ₫), Ultra 200 USD (≈ 5.122.000 ₫) mỗi tháng.

Bên nào an toàn hơn?

Chưa thể kết luận. OpenClaw có sự cố kỹ năng độc hại trên ClawHub đã được xác nhận, và theo Wikipedia dẫn The Register, bản 2.0 không bật sandbox sẵn. Hermes có báo cáo kiểm toán độc lập nêu lỗi Critical ở v0.8.0, chưa rõ đã vá, cùng bốn CVE đã công bố, ba trong số đó đã sửa. Với cả hai, hãy bật sandbox, giới hạn người gửi lệnh và cập nhật thường xuyên.

Có thể ra lệnh bằng tiếng Việt hoặc qua Zalo không?

OpenClaw có Zalo trong danh sách kênh chat (dạng plugin) và app iOS có giao diện tiếng Việt. Danh sách kênh của Hermes mà AppDuo ghi nhận không có Zalo, và tài liệu xác minh được chỉ có tiếng Anh và tiếng Trung giản thể; agent trả lời tiếng Việt tốt đến đâu tùy mô hình bạn chọn.

Ai đứng sau hai dự án này?

OpenClaw do Peter Steinberger khởi xướng; sau khi ông về OpenAI vào tháng 2/2026, dự án do OpenClaw Foundation quản lý, và README cho biết OpenAI chỉ là nhà tài trợ. Hermes Agent do Nous Research phát triển; theo Fortune, công ty gọi được 50 triệu USD vòng Series A năm 2025.

Nguồn tham khảo

Số trong bảng trỏ tới các nguồn dưới đây, kèm ngày đọc nguồn.

  1. 1.Official website · Hãng cung cấp · 11 thg 11, 2026
  2. 2.GitHub repository · Hãng cung cấp · 11 thg 11, 2026
  3. 3.Official docs · Hãng cung cấp · 11 thg 11, 2026
  4. 4.App Store listing (US) · store · 11 thg 11, 2026
  5. 5.Wikipedia: OpenClaw · Cộng đồng phản ánh · 11 thg 11, 2026
  6. 6.Palo Alto Networks Unit 42 (2026-06-23) · press · 11 thg 11, 2026
  7. 7.The Star / Bloomberg (2026-03-11) · press · 11 thg 11, 2026
  8. 8.Official Hermes Agent homepage · Hãng cung cấp · 11 thg 11, 2026
  9. 9.Nous Portal pricing · Hãng cung cấp · 11 thg 11, 2026
  10. 10.Hermes Agent documentation · Hãng cung cấp · 11 thg 11, 2026
  11. 11.Nous Portal privacy policy · Hãng cung cấp · 11 thg 11, 2026
  12. 12.Nous Research homepage · Hãng cung cấp · 11 thg 11, 2026
  13. 13.GitHub: NousResearch/hermes-agent · Hãng cung cấp · 11 thg 11, 2026
  14. 14.Cloud Security Alliance research note on Hermes Agent CVEs (2026-05-04) · press · 11 thg 11, 2026
  15. 15.OffSeq Threat Radar: CVE-2026-53870 · Cộng đồng phản ánh · 11 thg 11, 2026
  16. 16.Fortune: Paradigm backs Nous Research (2025-04-25) · press · 11 thg 11, 2026
  17. 17.Microsoft Store: Hermes Agent · store · 11 thg 11, 2026
  18. 18.AI Incident Database: Hermes Agent entity · Cộng đồng phản ánh · 11 thg 11, 2026
  19. 19.Borncity: Hermes misuse report (2026-08-03) · press · 11 thg 11, 2026

Nội dung do Ban biên tập AppDuo biên soạn từ các nguồn được dẫn trong bài. AI được sử dụng để hỗ trợ tổng hợp và đối chiếu dữ liệu, không thay thế trách nhiệm biên tập.

Bình luận

Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ trải nghiệm của bạn.

Bình luận là ý kiến của người đọc, không phải nội dung của Ban biên tập AppDuo.