换掉小龙虾！Hermes全网爆火狂揽四万星，Anthropic重锤暴击OpenClaw

　　新智元报道

　　编辑：Aeneas KingHZ

　　【新智元导读】养虾养得快碎了？Claude的Managed Agents降维打击，最近爆火的Hermes更是全网屠榜，GitHub已四万星。AI OS时代已至，谁还苦哈哈地配置Token？小龙虾，要被新物种「升维」淘汰了。

　　小龙虾该升维了！

　　最近出现的两大AI新物种，让曾经风靡全网的OpenClaw不得不「升级」了。

　　其一，就是昨天Anthropic上线的Managed Agents。OAuth一键接入、云端托管、沙箱隔离、Code Channels远程指挥……

　　从此，AI本身就是操作系统，工具就是它的外设。对于在传统操作系统上嫁接AI的小龙虾来说，这就是降维打击！

　　其二，就是最近已经全网刷屏的Hermes Agent。

　　由Nous Research在2月底推出的这款开源智能体，在GitHub上已经狂揽4万星，更新速度超过大多数商业Agent产品。

　　https://github.com/nousresearch/hermes-agent

　　全网都在高呼：切到Hermes太爽了，OpenClaw可以被换掉了！

　　这个运行在你服务器上的自主Agent，具有六大核心特性：与你同在、越用越强、定时自动化、委派与并行、沙盒隔离、全网页与浏览器控制。

　　Nous Research的slogan，是「一个会跟着你成长的Agent」。他们的路线是：Agent不该只是一次性的调用接口，而应该是私有的、常驻的、会积累的，并且最终能够反哺训练。

　　无论是Managed Agents还是Hermes，都在告诉我们：小龙虾或许要过气了，AI操作系统的时代才刚刚开始！

　　苦小龙虾久矣！

　　过去几个月，养龙虾成了一场全民狂欢。

　　但这场狂欢的背后，是普通用户与开发者在为脆弱的架构买单。

　　根据多家网络与信息安全机构的最新报告，ClawHub上高达36.8%的插件被查出存在严重漏洞或被投毒。

　　在臭名昭著的「ClawHavoc」攻击事件中，成百上千个恶意插件伪装成办公助手，直接扫荡用户的本地~/.openclaw目录。

　　不仅窃取飞书、邮箱的聊天记录，连电子钱包的私钥和交易所的密码也一波被端。

　　一旦「利爪浩劫」事件爆发，后果不堪设想

　　这根本不是全能助手，而是把自家的万能钥匙扔在了赛博黑市里。

　　即便没有，安全问题，各种插件和密钥东拼西凑出来的「缝合怪」OpenClaw，一边狂烧token、抽干你的钱包，一边掏空了你的情绪。

　　半夜两点，你还在为「小龙虾」（OpenClaw）调试一堆飞书、交易所、LLM的API Key和Token，闲置时Token还在默默烧钱，一次版本更新直接白屏，市场里还藏着偷私钥的恶意插件……

　　这是无数养虾人过去几个月的真实吐槽。

　　而Anthropic「乘火打劫」，挥动大棒，收紧政策，限制了通过套餐额度去「绕道」支撑各种外挂Agent的做法，拿OpenClaw开刀。

　　想要用Claude做核心大脑？必须走按用量计费的API，逼迫用户在成本与性能之间做出选择。

　　Managed Agents来了，

　　小龙虾还香吗？

　　就在大家养虾养到快崩溃的时候，2026年4月9日，Anthropic突然甩出一记重拳：Managed Agents。

　　2026年4月，这个全新的产品，让风光无限的OpenClaw顿时黯淡无光，因为它对于龙虾的AI架构逻辑，是一次彻彻底底的降维打击。

　　在官博上，Anthropic甩出了一份极具计算机科学古典美感的工程报告。

　　这份报告宣告：AI架构从此进入操作系统化时代！

　　这份报告的核心就是——把大脑（模型逻辑）和双手（执行环境）彻底分开

　　OpenClaw的核心痛点，就是Harness和模型能力的深度耦合。Harness往往编码了某些技术假设，而随着模型的不断进步，这些假设会逐渐过时。

　　当Claude从Sonnet进化到Opus，原本精密的「上下文焦虑重置」逻辑瞬间就变成了冗余的代码垃圾，这就是所有AI开发者面临的最大风险！

　　但Managed Agents则是围绕一套稳定的接口构建的，即使Harness逻辑发生变化，这些接口依然能够保持稳定。

　　三个标准组件，致敬Unix

　　Managed Agents将Agent拆解为三个标准组件，这种设计思路直接致敬了70年代的Unix 操作系统。

　　Session（会话层）：一个「仅追加」的日志。它记录了发生的一切，独立于模型存在。即便系统重启，记忆也不会丢失。

　　Harness（框架层）：这就是Agent的「循环逻辑」。它负责调用Claude，并将指令分发给工具。

　　Sandbox（沙箱层）：一个绝对隔离的计算环境。Claude在这里运行代码、修改文件。

　　这种解耦，就意味着大脑（模型）不需要知道手（沙箱）是在哪里运行的。

　　逻辑突变：从「工具嫁接」到「AI 原生系统」

　　接下来，就是这篇文章最核心的论点：Managed Agents改变了计算的拓扑结构。

　　不要养宠物

　　首先，它让我们不再养宠物。

　　早期方案倾向于将会话、Harness和沙箱封装在单一容器内，这就导致了昂贵的「宠物效应」：服务器变得不可替代且极其娇贵。

　　另外，这种「全家桶」模式还假设AI处理的所有数据必须与大脑同处一个环境，这导致企业在接入私有云时面临成本。

　　Managed Agents的出现，就可以将组件「牲畜化」。

　　解耦革命：让「大脑」回归大脑，「双手」回归工具

　　为了解决上述问题，Managed Agents 引入了解耦（Decoupling）逻辑。将「大脑」（Claude 及其框架）与「双手」（执行操作的沙箱）以及「记忆」（会话日志）彻底分开。

　　现在，Harness不再驻留在容器内，它像调用任何工具一样调用容器：execute(name, input) → string。

　　从此，容器变成了「牲畜」，甚至Harness本身也变成了「牲畜」。

　　会话即日志：突破上下文窗口的枷锁

　　长周期任务往往会撑爆AI的上下文窗口。Managed Agents 提出了一个天才的方案：会话不是窗口，而是日志。

　　通过外部存储、按需interrogation和框架转换，他们成功突破了上下文限制。

　　众智多谋：多脑与多手的集群效应

　　这种解耦带来的最终红利是规模化。现在，由于大脑与双手分离，只有在 AI 真正需要执行动作时才会调用execute()分配容器。

　　结果是惊人的：p50 TTFT 下降了约 60%，p95 下降了 90% 以上。

　　另外，Claude 现在可以同时对多个执行环境进行推理，决定将任务发送到哪一只「手」。

　　安全隔离，彻底解决私钥泄露

　　Managed Agents彻底解决了私钥泄露问题。在耦合设计中，代码运行在敏感信息旁边。

　　但在Managed Agents中，Token永远保存在沙箱外部的安全保险库中。AI只需要通过智能体发起调用，它自己甚至都看不见那些密钥。

　　这种结构性的隔离，让Prompt Injection攻击失去了物理目标。、

　　Hermes爆了

　　一边干活一边升级自己

　　如果说大多数AI智能体，还是「做完就忘」的打工人，那Hermes Agent更像一个会复盘、会记笔记、会越用越强的老员工。

　　最特别的地方，是它把一条真正的学习闭环，直接做进了系统里。

　　它会记住经验，会把经验写成技能，还会把日常干活留下的轨迹，反过来变成下一代模型的训练数据。

　　一句话：它不是在完成任务，它是在一边完成任务，一边升级自己。

　　拆开看，这个闭环一共三层。

　　第一层：记忆

　　这是Hermes最基础的一层，也是很多智能体最容易掉链子的地方。

　　官方给它做了两份长期记忆文件：MEMORY.md和USER.md。

　　它还支持基于FTS5的跨会话检索，再配合大模型做摘要。

　　说人话就是，以前聊过的事，它不一定原封不动记住；但它能把旧信息捞出来，再快速压缩成眼前能用的上下文。

　　这就意味着，Hermes不会像很多智能体那样，开了新会话就「失忆」。

　　普通智能体做完任务就结束了，Hermes做完任务，会顺手把自己再升级一遍。

　　第二层：技能

　　这层才是Hermes真正拉开差距的地方。

　　当它完成一次复杂任务时，它会回头看，把关键步骤拆出来，把踩的坑记下来，再把验证方法也写进去。

　　最后，它会把这一整套经验，整理成一个结构化的技能文件。

　　下次再遇到类似任务，它就不用从头再想一遍了，直接把这份「技能包」调出来干。

　　更狠的是，这个技能不是写死的，它还会继续改这份技能。

　　别的智能体在消耗上下文，Hermes在沉淀上下文。

　　你每天交给它的活，不只是被完成了，还可能变成下一代模型的训练素材。

　　第三层：训练数据

　　这一层就更猛了。

　　Hermes内置了批量轨迹生成能力，也接上了Atropos强化学习环境。

　　这些轨迹，未来还可以直接拿去训练下一代模型。

　　换句话说，Hermes 每天做的那些任务，不只是帮你把活干完，还可能顺手给未来的模型攒数据。

　　这件事的意义很大。因为很多智能体最大的问题，每次都得从零开始，能力很难稳定积累。

　　Hermes试图打通的，正是这条链路：从一次任务出发，经过记忆、技能沉淀、轨迹回收，最后再流回训练。

　　相比之下，只会接插件、换大脑的小龙虾显得像上个世纪的产物。

　　别再沉迷养虾狂欢了，为脆弱架构买单了。

　　在这个AI原生系统的黎明，唯有赶紧升维，才能在新的生态里活下来。

　　参考资料：

　　https://github.com/NousResearch/hermes-agent

　　https://x.com/OKX_Yuki/status/2042143606321115238

　　https://platform.claude.com/docs/zh-CN/managed-agents/overview

　　https://x.com/coreyganim/status/2042330859001245759

　　https://x.com/claudeai/status/2041927687460024721