OpenClaw、Hermes 都很強，但現在還不是你該自架的時候

影片喊「停用 OpenClaw、改用 Hermes」，但真正的意思是兩個都很強、你現在還沒準備好自架。本文整理這位重度玩家縮小 AI 助理爆炸半徑的安全隔離與模型成本策略。 ⭐ 文章深度讀：他這套隔離最難的其實是第一次怎麼設權限白名單 → https://heymaibao.com/openclaw-hermes-self-host-security/ ⚡ 章節重點 開場：標題在反差 00:00 它到底能幫你做什麼 02:23 最危險的安全噩夢 03:20 縮小爆炸半徑與隔離 04:45 MCP 痛點與 code mode 06:48 模型成本兩階段策略 07:33 權限審批與懶人包 08:34 總結：誰現在該碰 09:51 📝 懶人包 ∙ Hermes、OpenClaw 這類自架的個人 AI 助理現在能力驚人，但還在超早期。Ben Davis 強力推薦去玩，卻明說非技術的人現在自己架，幾乎一定會搞出一個安全惡夢。 ∙ 安全的核心思維是「縮小爆炸半徑」：把跑 agent 的那台機器，和真正握有你帳號鑰匙的那台機器，用網路徹底隔離，這樣前者就算被攻陷，也拿不到你的帳號權限。 ∙ 模型成本有個實用策略：當你還在摸索工作流長什麼樣時，用最強的模型開高 reasoning (推理) 去探路，等流程定型了再換成更小更便宜的模型，成本可以差到大約一百倍。 ∙ 我的觀察：他這種「預設一定會被攻陷、只求把損失壓到最小」的心態很務實，但這套配置仍是少數技術玩家才做得到。對一般人來說，這部影片更像一個反向警示，現在先別急著把信箱的讀、寫、刪全權交給一台會被騙的機器。 📚 參考資料 Stop using OpenClaw, Hermes is better → https://youtu.be/yj9K2IuvG78