开源AI Agent榜首易主：深度优于广度

Nous Research的Hermes Agent在OpenRouter日活榜单超越OpenClaw，揭示AI智能体深度自我学习范式的商业优势。深度路线如何为中国企业构建真正护城河。

任务完成后，智能体进入反思阶段，分析自身表现，并自动生成可供未来重复使用的技能文件。这就是 Hermes Agent 的核心理念——一个“执行、学习、改进”的自我强化循环。

2026年5月10日，开源AI智能体领域的王座悄然更迭。Nous Research 打造的 Hermes Agent 以每日 2240 亿 tokens 的推理量，超越原先的霸主 OpenClaw（1860 亿 tokens），登顶 OpenRouter 全球日活应用及智能体排行榜榜首。这并非一次寻常的排名交替，而是一场关于“AI 该如何落地”的路线之争阶段性摊牌：一边是追求最大渠道覆盖的“广度哲学”，另一边是追求自我学习与深度优化的“深度范式”。对于正被增长焦虑和降本增效双重夹击的中国企业决策者来说，这个信号必须被严肃看待——你选择何种智能体架构，本质上决定了你的组织智能是以“流量”计，还是以“复利”算。

王座易主：数字背后的路线分裂

榜单数据清晰得近乎残酷。Hermes 的日活推理量达 224B tokens，力压 OpenClaw 的 186B tokens。尽管在历史累计总量上，OpenClaw 仍以 9.17T tokens 领先于 Hermes 的 6.35T，但边际增速的逆转已经发生。更值得关注的是，这次首位更替恰好撞上两个截然不同的组织命运：2026年2月，OpenClaw 创始人 Peter Steinberger 加入 OpenAI，而 OpenClaw 则转为由 OpenAI 赞助的独立开源基金会治理。这几乎是将两种未来横在桌面上：一个是走向中心化、被大厂吸纳的广域通道，另一个是坚持 MIT 开源许可、靠设计哲学长出的深度引擎。

对中国市场而言，这一幕并不陌生。就像过去十年我们目睹的“全渠道神话”与“私域深根”之争，工具覆盖的广度可以迅速换来规模，但规模从不自动等于竞争壁垒。当流量红利见顶，能沉淀下来“越用越懂你”的系统能力，才是企业真正需要的增长基础设施。

两种哲学：你要一个超级连接器，还是一台会学习的机器？

OpenClaw 和 Hermes 的核心分歧，始于一个根本性的架构选择。OpenClaw 围绕一个中心的 WebSocket 网关来构建。这是一个持久的路由层，将 Telegram、Discord、Slack、WhatsApp、Signal 等 50 多个消息通道，统一接入到一个智能体运行时。其设计目标在于“触达”：让智能体能够同时在尽可能多的接触面上运营。这像极了很多企业市场部梦寐以求的“全渠道指挥中心”，用一套逻辑打穿所有对话界面。

Hermes 走了完全相反的方向。它采用 MIT 许可证，核心是一个“do, learn, improve”的执行循环。它不追求一次触及几十个渠道，而是致力于在反复执行任务的过程中，持续吸收经验并自我进化。其哲学可以用一句话概括：系统在为你工作的同时，也在学习如何更好地为你工作。这正是中国企业界近年来反复探讨但极难落地的理念——构建“自成长型组织能力”。

这两种路线本质上没有对错，但对应着截然不同的商业回报曲线。广度型智能体提供即刻的规模化快感，你能在一夜之间将 AI 助手下发到所有客户触点，但每个触点的智能水平停留在初始设定。深度型智能体需要与业务高频共舞，它前期的价值并不炸裂，但随着时间推移，它会积累出一套高度定制、不可移植的运营知识和执行技巧。对正在寻求“从流量长出生意”的企业来说，后者的复利效应可能更为诱人。

Hermes 的护城河：三层记忆与自动生成技能

Hermes 的深度能力，根植于一套精心设计的记忆系统，这系统由三个层次构成：第一层，是一个保存用户与智能体身份信息的持久化快照，确保每次交互都基于统一的“人格”与上下文。第二层，是一个基于 SQLite FTS5 全文检索引擎的对话数据库，它可以对过往每一段会话进行高效检索。这意味着 Hermes 不会遗忘你说的任何关键信息，它能跨会话引用客户的历史偏好、项目背景甚或决策逻辑。第三层，是自动生成并不断迭代的“技能文件”。这些技能文件并非人工预先编写，而是由智能体在完成具体任务后，通过反思阶段自行总结、抽象出的可复用执行逻辑。这些技能捕获的是过程性知识，比如“处理某类客户投诉的最佳步骤”“为该品牌撰写小红书风格笔记的修辞模式”或“在飞书审批流中触发某类项目的标准模板”。

这种架构对中国企业最重要的启发在于：你使用的时间越长，Hermes 越像一个拥有组织记忆的专属数字员工，而不是一个需要反复调教的外包工具。这恰恰击中了多数企业私域运营、内容生产和客户成功团队最大的痛点——关键人员离职带走隐性知识，新人上岗一切清零。如果企业能将与 AI 智能体共同完成的成千上万次任务，真正沉淀为可查询、可复用、可优化的技能资产，那么组织的“学习力”就不再是一句口号，而是一个每天自动积累的账本。

版本迭代揭示的竞争节奏：不是比谁功能多，而是比谁能学会“学习”

从 2026 年 2 月启动至 5 月，Hermes 以惊人的频率释放了多个大版本，每一次迭代都在强化其自我学习和任务持续性。

• v0.9.0 “Everywhere”：带来 Android/Termux 支持、iMessage 接入、微信（WeChat）和企业微信（WeCom）适配器、本地 Web 管理面板，覆盖 16 个通信平台。这对中国企业尤其关键：微信和企微生态的打通，让 Hermes 可以直接嵌入国内最核心的商务沟通与私域运营场景。
• v0.11.0 “Interface”：用 React/Ink 重写终端界面，原生支持 AWS Bedrock，新增 NVIDIA NIM、Vercel ai-gateway 等 5 条推理路径，并通过 QQBot 将支持平台扩至 17 个。
• v0.13.0 “Tenacity”（5月7日最新版）：引入 Kanban 多智能体任务板，具备心跳监控、僵尸进程检测和幻觉修复能力；/goal 命令可将智能体锁定在特定目标上跨回合持续执行；Checkpoints v2 实现了真实的状态修剪；网关重启后可自动恢复会话。安全方面一次性修复了 8 个 P0 级问题，并且 Google Chat 成为第 20 个支持平台。

值得注意的是，这些版本并非简单的功能堆叠。从“Everywhere”到“Interface”再到“Tenacity”，可以看到一条清晰的主线：先拓展与真实业务场景的触点，再优化人机交互界面，最后强化任务的耐久性和可靠性。这恰好是企业在引入 AI 时最容易忽视的路径——他们往往痴迷于找“最强模型”，而不关心模型如何持续地、可靠地完成端到端的实际工作流。Hermes 的版本故事，其实是一本关于“如何将 AI 工程化”的教科书。

相比之下，OpenClaw 虽然拥有超过 44,000 个社区技能（ClawHub），但这些技能多由人工编写，缺乏自我优化能力。一个庞大的技能市场固然诱人，但如果每项技能都需要人来手工维护更新，它的规模本身就可能变成负债。中国企业应该从中看到一种危险的舒适区：我们是不是也在堆积大量一次性、不可自优化的营销自动化规则，而每一条规则都在增加技术债务？

安全的代价：高评分 CVE 与脆弱的超级入口

OpenClaw 的极速扩张并非没有代价。2026 年 3 月的短短四天内，其被披露了 9 个 CVE 漏洞，其中一个评分高达 9.9。CVE-2026-25253 的 CVSS 评分达 8.8，该漏洞允许远程利用网关，仅需一个恶意链接即可夺取整台机器的控制权。SecurityScorecard 的报告指出，互联网上存在数万个公开暴露的 OpenClaw 实例。Koi Security 对 2857 个 ClawHub 技能进行审计时，发现 341 个恶意条目，其中 335 个源自同一攻击活动；更广泛的第三方扫描更标记出超过 800 个可疑条目。这几乎是一场持续不断的安全飓风。

Hermes 的安全记录因项目时间线较短而相对“干净”，但并非无懈可击。2026 年 4 月 27–29 日，NVD 列出了多个 CVE，其中包括 CVE-2026-7113：v0.8.0 版本中的 webhook 端点缺少身份验证，CVSS 3.x 评分为 5.6 中危，CVSS 4.0 则为 2.9 低危。好在 v0.13.0 的 Tenacity 发布版一次性封堵了 8 个 P0 问题，包括默认开启内容脱敏、Discord 角色允许名单锁定到公会级别、WhatsApp 默认拒绝陌生联系人、跨 auth.json 和 MCP OAuth 流程的 TOCTOU 补丁等。这种快速、集中、透明的安全修复姿态，在开源社区并不多见。

对于中国企业而言，安全从来不是技术团队的孤岛问题。当你的 AI 智能体连接着微信客户群、企微员工组织架构、内部审批流和 CRM 系统，任何一个身份绕过漏洞都可能造成严重的业务风险和数据事故。在选择智能体架构时，与其被“50+ 渠道”的商业故事眩目，不如先问清楚：它暴露了多少攻击面？补丁策略是激进还是保守？当高危漏洞出现时，团队是否有类似 Hermes 的勇气在下一个版本中直面 8 个 P0 并彻底修复？

迁移与并行：务实的企业策略

对于已经部署 OpenClaw 的企业，迁移到 Hermes 并非推倒重来。Hermes 的设置过程会主动检测是否存在 `~/.openclaw` 目录，并自动导入配置、记忆、技能和 API 密钥。其命令行工具 `hermes claw migrate` 支持模拟运行的预览、选择性迁移预设以及冲突覆盖控制。这种为开发者考虑的迁移平滑度，降低了企业试错的决策包袱。

更现实的做法是两套框架并行：用 OpenClaw 处理编排和多渠道路由，用 Hermes 执行可重复、需要跨会话记忆的任务闭环，二者通过 Agent Communication Protocol (ACP) 协调。这一模式很像企业已经熟悉的“营销云 + 数据中台”双层架构：前者负责广泛的触达和事件采集，后者负责深度的数据加工和智能输出。企业不应在广度和深度之间二选一去赌命，而应根据自己的业务优先级，设计两条腿走路的 AI 运营体系。

对中国企业 AI 战略的硬核启示

OpenRouter 排行榜上的王位交替，对中国企业老板、CMO 和增长负责人来说，至少传递出三条不容回避的判断。

营销自动化的重心，被迫从“触达”转向“理解”

过去十年，中国的营销技术栈几乎全在解决“怎么把消息送出去”。从短信、App Push 到企业微信触点，我们拥有了世界一流的触达基建。但接下来最大的效率洼地，不是触达的量，而是理解的质。Hermes 的出现暗示：未来的营销 AI 不应只是一台强大的自动发消息机器，它必须变成一个能记住每一次客户反馈、从对话中提炼应对策略、并自动优化话术和投放时机的“学习型助手”。企业应该立即审视自己的营销自动化路线：系统在帮您触达百万用户的同时，是否也在积累对每一个用户独特的、可检索的认知？如果不能，您只是在数字世界里制造更多噪音。

增长团队必须从“使用工具”进化为“训练工具”

许多增长团队对 AI 的理解还停留在“我用提示词调用 ChatGPT”。但真正将 AI 内化为增长引擎的企业，早就在训练自己的日常执行智能体了。Hermes 的反思学习和技能生成，实质上是将每个一线操作者变成了智能体的“训练师”。当团队中最优秀的社群运营、最有灵感的文案、最懂转化的投手，能够将他们的执行逻辑传授给智能体，并且让智能体在实战中不断迭代这些逻辑，组织的增长能力就从依赖个人英雄，转向依赖系统智慧。CEO 们需要问团队的不再是“这个月用了多少次 AI”，而是“AI 已经掌握了我们多少核心执行技能”。

微信和企微适配，让深度智能体直接嵌入中国商业底座

Hermes 从 v0.9.0 版起就原生支持微信与企微适配器，后续又加入 QQBot。这意味着它不像很多海外工具那样需要复杂的中间件来做中国区适配。中国的营销和增长战场，绝大部分就发生在这几个超级 App 内部。一个可以自我学习、跨会话记忆、自动生成抖音/小红书/企微私域话术技能的 AI 智能体，将能够直接参与从线索获取、社群培育到成交复购的完整链路上。那些率先以低摩擦方式在企微和微信生态内引入深度智能体的企业，有机会建立起别人在短时间内无法复制的运营精度和客户认知。这不是一次功能竞赛，而是一场认知资产的早期卡位战。

结语：不要只砌墙，要建一座会自己生长的花园

OpenRouter 榜首易主的真正隐喻，不是谁打败了谁，而是市场在用脚投票，告诉所有技术的使用者和决策者：在 AI 落地的持久战中，“越用越聪明”的系统，最终会跑赢那些“能用就停”的庞大设施。中国正处在从流量经济向留量经济、从粗放增长向精细化增长艰难转身的关口。对企业而言，选择何种 AI 智能体架构，其实就是选择未来三年的竞争姿势——你是继续在已经拥挤的触达赛道内卷，还是开始构建一个能持续吸收业务经验、自我进化、深度服务客户的数字大脑？Hermes 用自己的架构给出了一个方向的参考答案。剩下的问题，应由每个企业的 CEO 和市场一号位来作答。