Hermes Agent: qué es, cómo instalarlo y en qué se diferencia de OpenClaw

Hermes Agent es un agente de IA de código abierto, con licencia MIT, creado por Nous Research. Lo instalas en tu ordenador o en un servidor y le hablas desde la terminal o desde Telegram, Discord, Slack, WhatsApp, Signal o el correo: ejecuta comandos, maneja archivos y el navegador, y funciona con el modelo que elijas, también uno local. Lo que lo distingue es que aprende de su trabajo: guarda lo esencial en una memoria pequeña, busca en tus conversaciones anteriores y escribe sus propias skills cuando resuelve algo complicado.

Los datos salen de la documentación oficial y del repositorio a 19 de octubre de 2026, con la versión 0.22.2, del 15 de octubre. En Metix no hemos probado Hermes Agent. Si no tienes claro qué hace un agente, empieza por qué es un agente de IA.

Qué es Hermes Agent y quién lo hace

Nous Research es un laboratorio de IA conocido por su familia de modelos abiertos Hermes: Hermes 3 salió en agosto de 2024 y Hermes 4, el 26 de agosto de 2025, según su página de lanzamientos. El agente llegó el 25 de febrero de 2026. Comparte el nombre con esos modelos, pero no depende de ellos.

Su código, con licencia MIT, se puede usar, modificar y redistribuir, también con fines comerciales, si conservas el aviso de la licencia. A 19 de octubre de 2026 tenía 255.055 estrellas según la API de GitHub. Ese mismo mes, Nous anunció que había levantado 90 millones de dólares, con NVIDIA, M12 (el fondo de Microsoft) o Samsung entre los inversores.

Se usa de tres maneras: en la terminal, con el comando hermes; con Hermes Desktop, la app para macOS y Windows; o a través de su pasarela (gateway), un proceso en segundo plano que lo conecta a una veintena de aplicaciones de mensajería, de Telegram a Microsoft Teams. Trae más de 40 herramientas, de la terminal al navegador, y admite servidores MCP.

Qué lo diferencia: memoria y skills que crecen

Nous lo vende como «el único agente con un ciclo de aprendizaje integrado». Lo comprobable es cómo funciona ese ciclo, que tiene tres piezas.

Una memoria con tope

La memoria son dos archivos de texto en ~/.hermes/memories/: MEMORY.md, con las notas del agente sobre tu entorno, y USER.md, con tus preferencias. Tienen un límite a propósito: 2.200 y 1.375 caracteres, unos 800 y 500 tokens (memoria). Se cargan al empezar cada sesión y el agente los edita con su herramienta memory. Cuando se llenan, es él quien resume o quita entradas para hacer sitio, y lo que intenta guardar pasa antes por un filtro contra instrucciones escondidas.

Búsqueda en todas tus conversaciones

Lo que no cabe ahí no se pierde. Todas las sesiones se guardan en una base de datos SQLite (~/.hermes/state.db) con búsqueda de texto completo, y el agente la consulta con session_search cuando necesita algo de hace semanas. Esa búsqueda no gasta llamadas al modelo.

Skills que escribe y mantiene él

Una skill es una carpeta con un archivo SKILL.md que explica cómo hacer un tipo de tarea. Hermes sigue el estándar abierto de agentskills.io, el que contamos en qué son las skills y cómo crear la tuya, pero las escribe solo. Según su documentación de skills, crea una cuando ha resuelto un trabajo de varios pasos que merece repetirse, cuando ha tropezado con errores hasta dar con el camino bueno y cuando le corriges. Después las retoca con el uso.

Para que no se amontonen, un curador repasa cada siete días las que ha creado: a los 14 días sin uso las marca como caducadas y a los 30 las archiva, sin borrarlas nunca (curador). Si prefieres aprobar cada cambio, activa skills.write_approval y memory.write_approval.

Qué necesitas para instalar Hermes Agent

Según las páginas de plataformas e instalación, a 19 de octubre de 2026:

• Linux o WSL2 (x86_64 o ARM), macOS con Apple Silicon o Windows 10 y 11 sin WSL. Los Mac con Intel no están en la lista de plataformas soportadas. También hay imagen de Docker y, con soporte de segunda fila, un paquete para Android con Termux.
• En Linux y macOS, Git, curl, tar y una utilidad de SHA-256. El instalador pone el resto: Python 3.14, Node.js, ripgrep y FFmpeg.
• Un modelo con al menos 64.000 tokens de contexto. Con menos, Hermes se niega a arrancar.
• Acceso a ese modelo: una clave de API, una suscripción a Nous Portal o un modelo en tu equipo.
• Una máquina encendida si quieres que conteste siempre. El README presume de que basta con «un VPS de 5 $».

Cómo se instala Hermes Agent paso a paso

Los pasos son los de la guía de instalación y la guía rápida oficiales, a 19 de octubre de 2026.

1. Instálalo. En Linux, macOS o WSL2, desde la terminal:

curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash

En Windows, desde PowerShell:

iex (irm https://hermes-agent.nousresearch.com/install.ps1)

El script prepara Python, las dependencias y un Chromium para el navegador (con --skip-browser te lo ahorras). En macOS y Windows también puedes bajar Hermes Desktop de la web oficial.

2. Recarga la terminal y configúralo.

source ~/.bashrc   # o source ~/.zshrc
hermes setup

El asistente ofrece tres caminos: Quick Setup entra con tu cuenta de Nous Portal, Full Setup lo repasa todo con tus claves y Blank Slate deja solo lo mínimo. Las claves van a ~/.hermes/.env.

3. Haz la primera prueba. hermes --tui abre la interfaz que recomienda la guía. Pídele algo concreto y comprobable, como resumir un repositorio en cinco puntos.

4. Conéctalo a Telegram. Crea un bot con @BotFather (comprueba que el nombre es exactamente ese), guarda el token y lanza el asistente de la pasarela:

hermes gateway setup
hermes gateway status

Por defecto, la pasarela no deja pasar a nadie. Cuando escribas al bot, te contestará con un código de ocho caracteres que caduca en una hora, y lo apruebas con hermes pairing approve telegram <CÓDIGO> (seguridad).

5. Si algo falla, hermes doctor te dice qué falta, y hermes update lo pone al día.

Con qué modelos funciona Hermes Agent

No trae un modelo obligatorio. Su lista de proveedores pasa de cuarenta: Nous Portal, OpenRouter, Anthropic, OpenAI, Google Gemini, DeepSeek, xAI, AWS Bedrock, LM Studio o cualquier servidor compatible con la API de OpenAI. Se elige con hermes model, y /model lo cambia a mitad de conversación.

Nous Portal es la suscripción de Nous: una cuenta para más de 200 modelos según su web (Claude, GPT, Gemini, DeepSeek…) y para herramientas como la búsqueda web o el navegador en la nube. La documentación la llama «la forma recomendada» de usar Hermes, pero es opcional.

¿Y los modelos Hermes?

Hermes-4-70B y Hermes-4-405B, los modelos de Nous, están en el Portal con descuento, pero la documentación del Portal dice que no se recomiendan dentro de Hermes Agent: están afinados para conversar y razonar, no para encadenar llamadas a herramientas. Para el agente, Nous aconseja un modelo puntero pensado para agentes, como los de Anthropic, OpenAI o Google.

En local, con Ollama

La guía oficial para Ollama propone gemma4:31b, que ocupa unos 20 GB y pide 24 GB de RAM o más, porque es el único de su lista que llama a herramientas con fiabilidad. El paso que más falla es el contexto: según la documentación de Hermes, con menos de 24 GB de memoria de gráfica Ollama arranca con 4.096 tokens, y Hermes necesita 64.000. Se sube en el servidor:

ollama pull gemma4:31b
OLLAMA_CONTEXT_LENGTH=64000 ollama serve

Después, en hermes setup, eliges Custom Endpoint con la dirección http://localhost:11434/v1, la clave vacía y el modelo gemma4:31b. Ojo si vienes de OpenClaw: allí Ollama se conecta sin /v1 y aquí, con él. El manejo de Ollama lo contamos en nuestro tutorial de Ollama.

En la app de escritorio, Settings > Providers > Local Models instala llama.cpp y elige la versión del modelo que cabe en tu gráfica (modelos locales).

La pega de los modelos pequeños la reconoce la documentación de memoria: por debajo de unos 30.000 millones de parámetros, a menudo dicen «lo he guardado» sin llamar a la herramienta. Compruébalo en ~/.hermes/memories/MEMORY.md.

Cuánto cuesta usar Hermes Agent

El programa es gratis. Pagas el modelo y, si no lo tienes en casa, la máquina donde corre. Si eliges Nous Portal, estos son sus planes según la web oficial, a 19 de octubre de 2026:

Lo que no gastas pasa al mes siguiente con un tope: 10 $ en Plus, 50 $ en Super y 100 $ en Ultra.

Con tu propia clave de API pagas por tokens. La guía de Ollama de Hermes toma como sesión típica de programación unos 100.000 tokens de entrada y 20.000 de salida. Con los precios de Anthropic del 19 de octubre de 2026, una sesión así al día, sin caché, sale por (cuenta nuestra):

• Claude Haiku 5.5 (0,10 $ por millón de tokens de entrada y 0,50 $ de salida, en peticiones de hasta 100.000 tokens): 0,02 $ por sesión, unos 0,60 $ al mes.
• Claude Sonnet 5.5 (2 $ y 10 $): 0,40 $ por sesión, unos 12 $ al mes.
• Claude Opus 5.5 (4 $ y 20 $): 0,80 $ por sesión, unos 24 $ al mes.

La caché lo abarata: Hermes la activa sola con Claude, y en Sonnet 5.5 y Opus 5.5 la entrada en caché cuesta el 5 % de su precio. Lo encarece cambiar de modelo a mitad de conversación, porque el siguiente mensaje relee todo a precio completo (configurar modelos). Con un modelo local, pagas la luz.

¿Es seguro Hermes Agent?

Viene con varios frenos encendidos, pero ejecuta en tu equipo. Lo que trae de serie, según su guía para equipos personales y de trabajo:

• Los comandos peligrosos piden aprobación. En el modo por defecto, smart, otro modelo evalúa el riesgo: aprueba lo inofensivo, niega lo peligroso y te pregunta lo dudoso. Si no contestas en cinco minutos, se deniega.
• Hay una lista que nada desactiva: rm -rf /, borrar un disco o una bomba de procesos no se ejecutan nunca, ni con el modo --yolo, que quita las demás aprobaciones.
• Sus herramientas de archivos no pueden escribir en ~/.ssh, ~/.aws ni en los .env, y tapa en la salida lo que parece una clave.
• La pasarela rechaza a todo el mundo hasta que configuras una lista de permitidos o apruebas un código.

El matiz está en su política de seguridad. Por defecto, los comandos se ejecutan en tu máquina, y Nous admite que la única barrera real frente a un modelo manipulado es el sistema operativo: las aprobaciones son ayudas, no muros. Pasar la terminal a Docker solo encierra los comandos y los archivos, no los servidores MCP, los plugins ni las skills. Si va a leer webs, correo o grupos, lo que Nous considera seguro es meter el agente entero en un contenedor.

Las skills de terceros ejecutan código Python al cargarse, así que hay que leer sus scripts. Hermes puede instalarlas también de ClawHub, la tienda donde se encontraron cientos con malware, como contamos en la guía de OpenClaw.

Y hay que tenerlo al día. La base de datos de avisos de GitHub recoge diez vulnerabilidades de Hermes Agent publicadas entre el 26 de mayo y el 17 de junio de 2026. La más grave, de gravedad alta, dejaba a un atacante remoto colar comandos o leer la salida de la terminal en las versiones anteriores a la 0.16.0.

Lista de comprobación de seguridad

Sacada de la guía de seguridad oficial y de la política de seguridad:

1. Saca los comandos de tu equipo: hermes config set terminal.backend docker, o ssh para que corran en otro servidor.
2. En un equipo de trabajo, pon approvals.mode: manual para ver cada comando marcado.
3. Usa listas de permitidos o códigos de emparejamiento, nunca GATEWAY_ALLOW_ALL_USERS=true.
4. No expongas la pasarela a internet sin VPN, Tailscale o cortafuegos.
5. Protege las claves con chmod 600 ~/.hermes/.env y no lo ejecutes como root.
6. Lee el código de cada skill o plugin antes de instalarlo, y pasa hermes update a menudo.

Para WhatsApp hay dos vías: el puente Baileys, no oficial y con riesgo de bloqueo (usa un número aparte), o la API oficial de WhatsApp Business, que exige una cuenta de Meta Business.

Hermes Agent frente a OpenClaw

Los dos son agentes personales con licencia MIT que se manejan desde las apps de mensajería, con memoria en Markdown, tareas programadas y skills en formato SKILL.md. Ninguno trae el aislamiento encendido de serie. Datos a 19 de octubre de 2026 (las estrellas, de la API de GitHub):

La diferencia de fondo está en cómo aprenden. OpenClaw guarda reglas, personalidad, preferencias y una nota por día en su carpeta de trabajo, como explicamos en nuestra guía de OpenClaw. Hermes mantiene una memoria corta y fija, busca en todo el historial cuando le hace falta y convierte en skills lo que resuelve.

Si ya usas OpenClaw, Hermes trae un migrador (guía de migración):

hermes claw migrate --dry-run   # enseña qué importaría, sin tocar nada
hermes claw migrate             # importa tras pedirte confirmación

Se trae SOUL.md, MEMORY.md, USER.md (las notas diarias se funden en la memoria), tus skills, los comandos permitidos y la configuración de mensajería. Las claves de API solo pasan con --migrate-secrets, y antes de aplicar nada guarda una copia de ~/.hermes en un zip.

Cuándo compensa Hermes Agent

Compensa si repites tareas parecidas y quieres que el agente las haga cada vez mejor sin escribirle tú las instrucciones. También si quieres un asistente por Telegram en un servidor barato, cambiar de modelo con libertad o probarlo viniendo de OpenClaw.

No compensa si solo quieres conversar: la app de ChatGPT, Claude o Gemini es más sencilla y no ejecuta nada en tu máquina. Tampoco si quieres todo en local con un equipo modesto, porque hace falta algo como gemma4:31b con 24 GB de RAM. Y si no vas a dedicarle un rato a la seguridad, mejor no instalar ningún agente así.

Por dónde seguir

• OpenClaw: qué es, cómo instalarlo y si es seguro: la alternativa más usada, con su configuración endurecida.
• Qué son las skills y cómo crear la tuya: el formato SKILL.md que Hermes escribe por su cuenta.
• Ollama: cómo usar IA en tu ordenador gratis y sin internet: para que Hermes no dependa de la nube.

Fuentes: Nous Research (documentación de Hermes Agent, repositorio y README, política de seguridad, web y planes de Nous Portal, lanzamientos y nota sobre su financiación), base de datos de avisos de GitHub y precios de Anthropic. Datos consultados el 19 de octubre de 2026.