Agents · 安全型 Agent
NanoHermes
容器化隔离的轻量安全Agent，极小攻击面
以色列团队开发的容器化隔离 Agent，极小攻击面，适合隐私敏感用户并自动清理临时数据。
状态
verified
开源
价格
开源免费
开源
入口
WhatsApp / 本地运行
本地运行 / 自托管
API
API 需确认
独立体系
形态
轻量安全 Agent
Python
选型结论
适合隐私敏感、希望把攻击面压到极小的用户。它在本地运行，用容器隔离执行，支持 WhatsApp 接入，并自动清理临时数据。代价是生态较新，能力集中在安全边界，不适合需要丰富集成或现成 API 的场景。
定位
适合
成本口径
核心能力
容器隔离执行
Agent 在容器内运行，与宿主环境保持边界，降低误操作与越权风险。
WhatsApp接入
通过 WhatsApp 对话触发任务，不必额外搭建前端界面。
自动清理数据
临时数据会被自动清理，减少敏感内容在本地残留的时间。
开源可自托管
代码开放，可自行部署与审查，便于按自身安全要求调整。
典型使用场景
隐私敏感任务
处理含个人信息或内部资料的任务时，把执行限制在本地容器内。
消息端轻量调度
用 WhatsApp 下发指令，让 Agent 在本地完成简单操作并回报结果。
自托管试验环境
在自有机器上部署，先小范围试用再决定是否长期使用。
上手步骤
- 1
准备本地环境
在 Python 环境中安装并运行，确认容器运行时可用。
- 2
配置消息通道
按文档接入 WhatsApp，指定哪些会话可以触发 Agent。
- 3
划定执行边界
限定可访问的目录与操作，只放开任务真正需要的能力。
- 4
验证清理机制
跑通一次任务后检查临时数据是否按预期清除。
价格与使用方式
价格口径
开源状态
API 状态
使用入口
运行方式
支持平台
常见连接对象
所属生态
优点与局限
值得选的地方
- 容器隔离执行，攻击面控制得比较小
- 支持 WhatsApp 接入，交互方式轻便
- 开源且可自托管，便于自行审查与部署
先想清楚的地方
- 不提供 API，集成方式以消息通道和本地运行为主
- 生态较新，配套文档与周边工具还不够丰富
- 产品与 NanoClaw 的边界不够清晰，选型时需要分辨
适合谁用
更适合
- 对数据外流格外敏感的用户
- 希望本地运行并自行托管的团队
- 习惯用 WhatsApp 下指令的人
不太适合
- 需要现成 API 对接的业务
- 依赖丰富第三方集成的场景
- 要求图形界面开箱可用的人
同类对比
4 个同类| 产品 | 形态 | 价格口径 | 开源 | 地区 |
|---|---|---|---|---|
| NanoHermes NanoHermes · 本页 | 轻量安全 Agent | 开源免费 | 是 | 海外 |
| Hermes-Agent Nous Research | 开源框架 | 开源免费 | 是 | 海外 |
| ChatGPT agent OpenAI | 云端 SaaS | ChatGPT 订阅内的 Agent 能力；消息额度和可用地区以官方帮助中心和账号页面为准 | 否 | 海外 |
| Genspark Super Agent Genspark | 一站式 AI 工作空间 / 通用执行型 Agent | 免费 + 付费套餐 | 否 | 海外 |
| Lindy Lindy | 企业 AI teammate / 云端 SaaS | 免费试用 + 付费套餐；官网当前提供 7 天试用 | 否 | 海外 |
按分类、形态和接入方式挑出最接近的同类，价格口径以各自详情页为准。
常见问题
4 条NanoHermes适合哪些人使用？
适合隐私敏感、希望攻击面尽量小的用户，它本地运行、容器隔离，并用 WhatsApp 接收指令，代价是集成能力有限。
NanoHermes怎么部署和运行？
在本地 Python 环境安装后运行，可自托管；通过 WhatsApp 下发任务，执行过程放在容器里完成。
NanoHermes会自动清理数据吗？
会，临时数据会被自动清理，减少敏感内容在本地留存；仍建议自行检查关键目录的残留情况。
NanoHermes与NanoClaw是什么关系？
两者在产品边界上还需要进一步分辨，NanoHermes 定位为轻量安全 Agent，选型时建议分别对照各自的能力范围。
网站入口
3 个使用提醒
当前仓库与官网、文档口径基本能对上，但 NanoHermes 与 NanoClaw 的产品边界仍需后续继续核验。