換掉小龍蝦！Hermes全網(wǎng)爆火狂攬四萬星，Anthropic重錘暴擊OpenClaw

新智元報道

編輯：Aeneas KingHZ

【新智元導(dǎo)讀】養(yǎng)蝦養(yǎng)得快碎了？Claude的Managed Agents降維打擊，最近爆火的Hermes更是全網(wǎng)屠榜，GitHub已四萬星。AI OS時代已至，誰還苦哈哈地配置Token？小龍蝦，要被新物種「升維」淘汰了。

小龍蝦該升維了！

最近出現(xiàn)的兩大AI新物種，讓曾經(jīng)風(fēng)靡全網(wǎng)的OpenClaw不得不「升級」了。

其一，就是昨天Anthropic上線的Managed Agents。OAuth一鍵接入、云端托管、沙箱隔離、Code Channels遠(yuǎn)程指揮……

從此，AI本身就是操作系統(tǒng)，工具就是它的外設(shè)。對于在傳統(tǒng)操作系統(tǒng)上嫁接AI的小龍蝦來說，這就是降維打擊！

其二，就是最近已經(jīng)全網(wǎng)刷屏的Hermes Agent。

由Nous Research在2月底推出的這款開源智能體，在GitHub上已經(jīng)狂攬4萬星，更新速度超過大多數(shù)商業(yè)Agent產(chǎn)品。

https://github.com/nousresearch/hermes-agent

全網(wǎng)都在高呼：切到Hermes太爽了，OpenClaw可以被換掉了！

這個運(yùn)行在你服務(wù)器上的自主Agent，具有六大核心特性：與你同在、越用越強(qiáng)、定時自動化、委派與并行、沙盒隔離、全網(wǎng)頁與瀏覽器控制。

Nous Research的slogan，是「一個會跟著你成長的Agent」。他們的路線是：Agent不該只是一次性的調(diào)用接口，而應(yīng)該是私有的、常駐的、會積累的，并且最終能夠反哺訓(xùn)練。

無論是Managed Agents還是Hermes，都在告訴我們：小龍蝦或許要過氣了，AI操作系統(tǒng)的時代才剛剛開始！

苦小龍蝦久矣！

過去幾個月，養(yǎng)龍蝦成了一場全民狂歡。

但這場狂歡的背后，是普通用戶與開發(fā)者在為脆弱的架構(gòu)買單。

根據(jù)多家網(wǎng)絡(luò)與信息安全機(jī)構(gòu)的最新報告，ClawHub上高達(dá)36.8%的插件被查出存在嚴(yán)重漏洞或被投毒。

在臭名昭著的「ClawHavoc」攻擊事件中，成百上千個惡意插件偽裝成辦公助手，直接掃蕩用戶的本地~/.openclaw目錄。

不僅竊取飛書、郵箱的聊天記錄，連電子錢包的私鑰和交易所的密碼也一波被端。

一旦「利爪浩劫」事件爆發(fā)，后果不堪設(shè)想

這根本不是全能助手，而是把自家的萬能鑰匙扔在了賽博黑市里。

即便沒有，安全問題，各種插件和密鑰東拼西湊出來的「縫合怪」OpenClaw，一邊狂燒token、抽干你的錢包，一邊掏空了你的情緒。

半夜兩點(diǎn)，你還在為「小龍蝦」（OpenClaw）調(diào)試一堆飛書、交易所、LLM的API Key和Token，閑置時Token還在默默燒錢，一次版本更新直接白屏，市場里還藏著偷私鑰的惡意插件……

這是無數(shù)養(yǎng)蝦人過去幾個月的真實(shí)吐槽。

而Anthropic「乘火打劫」，揮動大棒，收緊政策，限制了通過套餐額度去「繞道」支撐各種外掛Agent的做法，拿OpenClaw開刀。

想要用Claude做核心大腦？必須走按用量計(jì)費(fèi)的API，逼迫用戶在成本與性能之間做出選擇。

Managed Agents來了，

小龍蝦還香嗎？

就在大家養(yǎng)蝦養(yǎng)到快崩潰的時候，2026年4月9日，Anthropic突然甩出一記重拳：Managed Agents。

2026年4月，這個全新的產(chǎn)品，讓風(fēng)光無限的OpenClaw頓時黯淡無光，因?yàn)樗鼘τ邶埼r的AI架構(gòu)邏輯，是一次徹徹底底的降維打擊。

在官博上，Anthropic甩出了一份極具計(jì)算機(jī)科學(xué)古典美感的工程報告。

這份報告宣告：AI架構(gòu)從此進(jìn)入操作系統(tǒng)化時代！

這份報告的核心就是——把大腦（模型邏輯）和雙手（執(zhí)行環(huán)境）徹底分開

OpenClaw的核心痛點(diǎn)，就是Harness和模型能力的深度耦合。Harness往往編碼了某些技術(shù)假設(shè)，而隨著模型的不斷進(jìn)步，這些假設(shè)會逐漸過時。

當(dāng)Claude從Sonnet進(jìn)化到Opus，原本精密的「上下文焦慮重置」邏輯瞬間就變成了冗余的代碼垃圾，這就是所有AI開發(fā)者面臨的最大風(fēng)險！

但Managed Agents則是圍繞一套穩(wěn)定的接口構(gòu)建的，即使Harness邏輯發(fā)生變化，這些接口依然能夠保持穩(wěn)定。

三個標(biāo)準(zhǔn)組件，致敬Unix

Managed Agents將Agent拆解為三個標(biāo)準(zhǔn)組件，這種設(shè)計(jì)思路直接致敬了70年代的Unix 操作系統(tǒng)。

• Session（會話層）：一個「僅追加」的日志。它記錄了發(fā)生的一切，獨(dú)立于模型存在。即便系統(tǒng)重啟，記憶也不會丟失。

• Harness（框架層）：這就是Agent的「循環(huán)邏輯」。它負(fù)責(zé)調(diào)用Claude，并將指令分發(fā)給工具。

• Sandbox（沙箱層）：一個絕對隔離的計(jì)算環(huán)境。Claude在這里運(yùn)行代碼、修改文件。

這種解耦，就意味著大腦（模型）不需要知道手（沙箱）是在哪里運(yùn)行的。

邏輯突變：從「工具嫁接」到「AI 原生系統(tǒng)」

接下來，就是這篇文章最核心的論點(diǎn)：Managed Agents改變了計(jì)算的拓?fù)浣Y(jié)構(gòu)。

不要養(yǎng)寵物

首先，它讓我們不再養(yǎng)寵物。

早期方案傾向于將會話、Harness和沙箱封裝在單一容器內(nèi)，這就導(dǎo)致了昂貴的「寵物效應(yīng)」：服務(wù)器變得不可替代且極其嬌貴。

另外，這種「全家桶」模式還假設(shè)AI處理的所有數(shù)據(jù)必須與大腦同處一個環(huán)境，這導(dǎo)致企業(yè)在接入私有云時面臨成本。

Managed Agents的出現(xiàn)，就可以將組件「牲畜化」。

解耦革命：讓「大腦」回歸大腦，「雙手」回歸工具

為了解決上述問題，Managed Agents 引入了解耦（Decoupling）邏輯。將「大腦」（Claude 及其框架）與「雙手」（執(zhí)行操作的沙箱）以及「記憶」（會話日志）徹底分開。

現(xiàn)在，Harness不再駐留在容器內(nèi)，它像調(diào)用任何工具一樣調(diào)用容器：execute(name, input) → string。

從此，容器變成了「牲畜」，甚至Harness本身也變成了「牲畜」。

會話即日志：突破上下文窗口的枷鎖

長周期任務(wù)往往會撐爆AI的上下文窗口。Managed Agents 提出了一個天才的方案：會話不是窗口，而是日志。

通過外部存儲、按需interrogation和框架轉(zhuǎn)換，他們成功突破了上下文限制。

眾智多謀：多腦與多手的集群效應(yīng)

這種解耦帶來的最終紅利是規(guī)模化。現(xiàn)在，由于大腦與雙手分離，只有在 AI 真正需要執(zhí)行動作時才會調(diào)用execute()分配容器。

結(jié)果是驚人的：p50 TTFT 下降了約 60%，p95 下降了 90% 以上。

另外，Claude 現(xiàn)在可以同時對多個執(zhí)行環(huán)境進(jìn)行推理，決定將任務(wù)發(fā)送到哪一只「手」。

安全隔離，徹底解決私鑰泄露

Managed Agents徹底解決了私鑰泄露問題。在耦合設(shè)計(jì)中，代碼運(yùn)行在敏感信息旁邊。

但在Managed Agents中，Token永遠(yuǎn)保存在沙箱外部的安全保險庫中。AI只需要通過智能體發(fā)起調(diào)用，它自己甚至都看不見那些密鑰。

這種結(jié)構(gòu)性的隔離，讓Prompt Injection攻擊失去了物理目標(biāo)。、

Hermes爆了

一邊干活一邊升級自己

如果說大多數(shù)AI智能體，還是「做完就忘」的打工人，那Hermes Agent更像一個會復(fù)盤、會記筆記、會越用越強(qiáng)的老員工。

最特別的地方，是它把一條真正的學(xué)習(xí)閉環(huán)，直接做進(jìn)了系統(tǒng)里。

它會記住經(jīng)驗(yàn)，會把經(jīng)驗(yàn)寫成技能，還會把日常干活留下的軌跡，反過來變成下一代模型的訓(xùn)練數(shù)據(jù)。

一句話：它不是在完成任務(wù)，它是在一邊完成任務(wù)，一邊升級自己。

拆開看，這個閉環(huán)一共三層。

第一層：記憶

這是Hermes最基礎(chǔ)的一層，也是很多智能體最容易掉鏈子的地方。

官方給它做了兩份長期記憶文件：MEMORY.md和USER.md。

它還支持基于FTS5的跨會話檢索，再配合大模型做摘要。

說人話就是，以前聊過的事，它不一定原封不動記住；但它能把舊信息撈出來，再快速壓縮成眼前能用的上下文。

這就意味著，Hermes不會像很多智能體那樣，開了新會話就「失憶」。

普通智能體做完任務(wù)就結(jié)束了，Hermes做完任務(wù)，會順手把自己再升級一遍。

第二層：技能

這層才是Hermes真正拉開差距的地方。

當(dāng)它完成一次復(fù)雜任務(wù)時，它會回頭看，把關(guān)鍵步驟拆出來，把踩的坑記下來，再把驗(yàn)證方法也寫進(jìn)去。

最后，它會把這一整套經(jīng)驗(yàn)，整理成一個結(jié)構(gòu)化的技能文件。

下次再遇到類似任務(wù)，它就不用從頭再想一遍了，直接把這份「技能包」調(diào)出來干。

更狠的是，這個技能不是寫死的，它還會繼續(xù)改這份技能。

別的智能體在消耗上下文，Hermes在沉淀上下文。

你每天交給它的活，不只是被完成了，還可能變成下一代模型的訓(xùn)練素材。

第三層：訓(xùn)練數(shù)據(jù)

這一層就更猛了。

Hermes內(nèi)置了批量軌跡生成能力，也接上了Atropos強(qiáng)化學(xué)習(xí)環(huán)境。

這些軌跡，未來還可以直接拿去訓(xùn)練下一代模型。

換句話說，Hermes 每天做的那些任務(wù)，不只是幫你把活干完，還可能順手給未來的模型攢數(shù)據(jù)。

這件事的意義很大。因?yàn)楹芏嘀悄荏w最大的問題，每次都得從零開始，能力很難穩(wěn)定積累。

Hermes試圖打通的，正是這條鏈路：從一次任務(wù)出發(fā)，經(jīng)過記憶、技能沉淀、軌跡回收，最后再流回訓(xùn)練。

相比之下，只會接插件、換大腦的小龍蝦顯得像上個世紀(jì)的產(chǎn)物。

別再沉迷養(yǎng)蝦狂歡了，為脆弱架構(gòu)買單了。

在這個AI原生系統(tǒng)的黎明，唯有趕緊升維，才能在新的生態(tài)里活下來。

參考資料：

https://github.com/NousResearch/hermes-agent

https://x.com/OKX_Yuki/status/2042143606321115238

https://platform.claude.com/docs/zh-CN/managed-agents/overview

https://x.com/coreyganim/status/2042330859001245759

https://x.com/claudeai/status/2041927687460024721