OpenClaw czy Hermes Agent? Własny agent AI na VPS albo w wersji zarządzanej (2026)

Część linków to linki partnerskie, oznaczone jako sponsorowane. Jeśli kupisz przez nie usługę, dostaniemy prowizję, a Ty nie zapłacisz więcej. Opisy funkcji pochodzą z oficjalnej dokumentacji projektów, a ceny z cenników, z datą sprawdzenia. Agentów nie testowaliśmy na produkcyjnych danych firmy.

OpenClaw i Hermes Agent to dwa najpopularniejsze otwarte projekty „osobistego agenta AI”. To asystent, który działa bez przerwy na serwerze, odpisuje Ci na Telegramie czy WhatsAppie i sam wykonuje zadania: szuka informacji, pilnuje terminów, obsługuje pocztę, uruchamia skrypty. Oba są darmowe (licencja MIT). Płacisz za serwer i za model AI. Poniżej porównujemy oba projekty, trzy sposoby ich uruchomienia i koszty. Osobno opisujemy bezpieczeństwo, bo to tu dzieje się najwięcej złego.

Czym są OpenClaw i Hermes Agent

OpenClaw

OpenClaw to samodzielnie hostowana „bramka” (gateway), która łączy komunikatory z agentem AI. Uruchamiasz jeden proces na swoim komputerze albo serwerze, a asystent jest dostępny w aplikacjach, których już używasz. Projekt zaczął w listopadzie 2025 roku austriacki programista Peter Steinberger. Na początku 2026 roku kilka razy zmieniał nazwę (m.in. Clawdbot i Moltbot), a od lutego 2026 rozwija go niezależna fundacja OpenClaw Foundation. Licencja: MIT.

• Komunikatory: Discord, Google Chat, iMessage, Matrix, Microsoft Teams, Signal, Slack, Telegram, WhatsApp i Zalo. Kolejne dochodzą przez wtyczki.
• Wymagania: Node.js (zalecany 26, wspierane też 24.16+) i klucz API wybranego dostawcy modelu.
• Interfejs: panel w przeglądarce (Control UI) i wiersz poleceń.

Hermes Agent

Hermes Agent to otwarty agent od Nous Research, reklamowany hasłem „agent, który rośnie razem z Tobą”. Ma wbudowaną pętlę uczenia: sam zapisuje wspomnienia, tworzy i poprawia umiejętności (skills) oraz przeszukuje historię rozmów. Licencja: MIT. Repozytorium na GitHubie ma ponad 250 tys. gwiazdek (stan na 19.10.2026).

• Komunikatory: Telegram, Discord, Slack, WhatsApp, Signal i e-mail przez jeden proces bramki, do tego terminal.
• Harmonogram: wbudowany cron. Zadania opisujesz zwykłym językiem, a wyniki trafiają na wybrany komunikator.
• Gdzie wykonuje polecenia: 7 środowisk (lokalnie, Docker, SSH, Singularity, Modal, Daytona, Vercel Sandbox).
• Modele: Nous Portal, OpenRouter, OpenAI i własne endpointy. Model zmienisz komendą hermes model.

OpenClaw vs Hermes Agent – porównanie

Na podstawie dokumentacji docs.openclaw.ai i repozytorium NousResearch/hermes-agent, stan na 19.10.2026. Oba projekty zmieniają się co kilka tygodni, więc przed instalacją sprawdź aktualną wersję.

Gdzie uruchomić agenta: komputer, VPS czy wersja zarządzana

Nasza rekomendacja: jeśli nie administrujesz serwerami na co dzień, zacznij od wersji zarządzanej albo od VPS z gotowym szablonem. Uruchamianie agenta z szerokimi uprawnieniami na prywatnym laptopie z pocztą, bankowością i dokumentami to najbardziej ryzykowna opcja.

Ile kosztuje własny agent AI

Koszt ma dwie części: serwer (stały) i model AI (zależny od użycia).

Ceny z hostinger.com/pl/managed-openclaw, /pl/managed-hermes-agent i /pl/vps-hosting, 19.10.2026. Wszystkie plany są płatne z góry, z 30 dniami na zwrot pieniędzy.

Model AI: agent wysyła do modelu każdą wiadomość i każdy krok zadania, więc przy intensywnym użyciu rachunek za API może przewyższyć koszt serwera. Dokumentacja OpenClaw zaleca najmocniejszy dostępny model najnowszej generacji, ze względu na jakość i bezpieczeństwo. Zanim podłączysz klucz API, ustaw u dostawcy modelu miesięczny limit wydatków. GPU nie jest potrzebne, dopóki korzystasz z modeli przez API.

Bezpieczeństwo – przeczytaj przed instalacją

Zasady, które ograniczają ryzyko:

1. Nie wystawiaj bramki do internetu. Przy zwykłej instalacji OpenClaw nasłuchuje tylko lokalnie (loopback). Według dokumentacji obrazy kontenerowe domyślnie nasłuchują szerzej, więc tam uwierzytelnianie i reguły z instrukcji „Gateway exposure runbook” są obowiązkowe. Do panelu na VPS łącz się przez tunel SSH albo sieć prywatną (np. Tailscale), a nie przez publiczny port.
2. Parowanie i listy dozwolonych. W OpenClaw nieznane osoby piszące do agenta dostają kod parowania zamiast odpowiedzi, a grupy wymagają listy dozwolonych i wzmianki. Nie wyłączaj tego.
3. Uruchom audyt: openclaw security audit wykrywa ryzykowne ustawienia, a część z nich poprawia automatycznie. Punktem wyjścia mogą być gotowe konfiguracje z sekcji „Hardened baselines”.
4. Izoluj wykonywanie poleceń. Hermes na VPS uruchamiaj z backendem Docker zamiast bezpośrednio na systemie. W OpenClaw używaj piaskownicy i ograniczonych profili narzędzi. Tryb „pełny dostęp bez piaskownicy” to świadome ryzyko.
5. Jeden agent – jedna strefa zaufania. Dokumentacja OpenClaw wprost zaznacza, że jedna bramka nie jest granicą bezpieczeństwa między osobami, które sobie nie ufają. Osobne osoby lub zespoły powinny mieć osobne bramki, dane logowania i najlepiej osobne serwery.
6. Uważaj na prompt injection. Mail, strona czy dokument, który czyta agent, może zawierać ukryte polecenia. Nie dawaj agentowi dostępu do bankowości, płatności ani skrzynki zarządu. Działania nieodwracalne (wysyłka, przelew, usuwanie) wymagają Twojego potwierdzenia.
7. Instaluj tylko sprawdzone umiejętności i aktualizuj agenta. Poprawki bezpieczeństwa wychodzą często.

Wersja zarządzana w Hostingerze krok po kroku

Jeśli nie chcesz zajmować się serwerem, Hostinger ma OpenClaw i Hermes Agent w usłudze „Aplikacje automatyzacji AI”. Według opisu usługi wygląda to tak:

1. Wybierz aplikację: OpenClaw albo Hermes Agent. Plan 24-miesięczny kosztuje w promocji Black Friday 19,99 zł/mies. netto (płatne z góry), a odnawia się po 46,99 zł/mies.
2. Połącz komunikator. Telegram parujesz w panelu. Dostawca wymienia też WhatsApp, Slack i Discord.
3. Wybierz model AI: wbudowane kredyty AI, własna subskrypcja ChatGPT Plus lub Pro albo własny klucz API (OpenAI, Anthropic, xAI, Gemini).
4. Zacznij korzystać. Aktualizacje, kopie i zabezpieczenia są po stronie Hostingera. Każda instancja działa w osobnym kontenerze.

Ograniczenia: Hostinger nie podaje, ile kredytów AI jest w pakiecie, a przy zmianie aplikacji konfiguracja i historia rozmów nie przenoszą się automatycznie. Jeśli potrzebujesz pełnej kontroli (własne umiejętności, dostęp root, Docker), wybierz VPS.

Instalacja na VPS krok po kroku

Najprościej użyć gotowego szablonu: w Hostingerze OpenClaw i Hermes Agent są na liście popularnych aplikacji VPS. Instalacja ręczna wygląda tak (Ubuntu 24.04, dostęp przez SSH):

OpenClaw

curl -fsSL https://openclaw.ai/install.sh | bash   # instalacja + konfiguracja startowa
openclaw gateway install                           # usługa działająca w tle
openclaw security audit                            # sprawdzenie ustawień
openclaw dashboard                                 # panel (Control UI)

Instalator w razie potrzeby sam doinstaluje Node.js i przeprowadzi Cię przez konfigurację: dostawcę modelu, klucz API i komunikatory. Panel otwieraj przez tunel SSH (ssh -L PORT:127.0.0.1:PORT użytkownik@IP, gdzie PORT to port podany przez instalator), a nie przez publiczny adres.

Hermes Agent

curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash
source ~/.bashrc
hermes setup        # klucz API, model, narzędzia
hermes              # start agenta w terminalu

Następnie skonfiguruj bramkę dla Telegrama lub innego komunikatora i wybierz backend Docker do wykonywania poleceń. Szczegóły są w dokumentacji projektu na GitHubie.

Do czego używać agenta (i do czego nie)

Jeśli potrzebujesz przewidywalnych automatyzacji („gdy przyjdzie formularz, zapisz go w CRM”), a nie rozmowy z agentem, lepszym narzędziem będzie n8n na VPS. Przegląd wszystkich opcji jest w poradniku hosting pod AI.

Najczęstsze pytania