Warum einen gehosteten Assistenten mit einem selbst gehosteten vergleichen?
Ich baue bei eesel Integrationen und APIs und beschäftige mich deshalb die meiste Zeit mit der langweiligen Frage hinter jedem Agenten: Womit ist er verbunden, und wer kontrolliert diese Verbindung? eesel betreibt seit Jahren KI in Live-Support-Warteschlangen, und die bleibende Lehre ist, dass ein selbstbewusster Agent mit falscher Antwort mehr kostet als gar kein Agent. Deshalb wird jeder eesel-Rollout an historischen Tickets simuliert, bevor er ein Live-Ticket berührt.
Instinct und Hermes tauchen in denselben Gesprächen auf, weil sie dieselbe Form haben. Wie ein Hacker-News-Kommentator es ausdrückte:
"Only Grokbot, openclAw, hermes, and instinct compare right now due to the mobile-first form factor."
Hinter dieser gemeinsamen Form beantworten sie gegensätzliche Fragen. Instinct fragt: "Was, wenn ein Assistent das einfach für Sie erledigt?" Hermes fragt: "Was, wenn Ihnen der ganze Agent gehört, bis hinunter zum Server?" Ein weiterer früher Instinct-Nutzer fasste den Tausch in einem Kommentar zusammen:
"Now I just want to see a version I can run on my own hardware so I don't have to worry about some sketchy company hoarding my data. I know OpenClaw and Hermes are supposedly answers to this, but I find that they've each become so bloated with features that they're far more difficult to use and bug prone than I'm happy with."
Das ist die ganze Entscheidung in zwei Sätzen. Komfort und Reichweite auf der einen Seite, Eigentum und Einrichtungsaufwand auf der anderen.
Instinct vs. Hermes Agent auf einen Blick
| Instinct | Hermes Agent | |
|---|---|---|
| Hersteller | Spear Street Technology, Inc. d/b/a Instinct | Nous Research |
| Typ | Gehosteter Verbraucher-Assistent | Open-Source-Agent zum Selbst-Installieren (MIT-Lizenz) |
| Nutzung | Per Textnachricht oder Anruf vom Handy | Desktop-App, Terminal oder Telegram, Slack, WhatsApp, Signal, E-Mail und mehr |
| Wo er läuft | Auf den Servern von Instinct | Ihr Rechner, Ihr Server oder Hermes Cloud |
| Zugang | Nur auf Einladung | Jeder; Installation mit einer Zeile |
| Preis | Kein veröffentlichter Preis | Kostenlose Software; Modellguthaben $0 bis $200/Monat, oder Ihr eigener Schlüssel |
| Freigaben | Verbindungsanfragen brauchen Freigabe; andere Schutzmaßnahmen "können" bestehen | Freigabemodi für gefährliche Befehle; unbekannte Nutzer standardmäßig abgelehnt |
| Gedächtnis | Bei Instinct gespeichert | Dateien auf Ihrem Rechner, Grenzen von 2,200 und 1,375 Zeichen |
| Reichweite in der Realität | Anrufe, Käufe, eigene E-Mail-Adresse | Web, Browser-Automatisierung, Terminal, geplante Aufgaben |
| Erlaubte Nutzung | Nur privat | Beliebig, unter MIT |
| Haftungsgrenze | Der höhere Betrag aus $100 oder dem, was Sie in 6 Monaten gezahlt haben | Keine; es ist Ihre Software |
Quellen für jede Zeile sind in den folgenden Abschnitten verlinkt.
Was ist Instinct?
Instinct ist ein persönlicher Assistent, dem Sie schreiben oder den Sie anrufen. Auf der Startseite heißt es, er "connects to your applications and devices - email, messaging, screen, audio, location, and more" und "there are no new interfaces" (instinct.com). Die Anmeldung erfolgt mit Telefonnummer und Code.
Der Gründer, Noah Shinn, war früher Mitarbeiter bei Sierra und Erstautor des Reflexion-Papers über selbstkorrigierende Agenten. Am 26. August 2026 startete er Instinct öffentlich als Beta nur auf Einladung (Noah Shinn, X). Das Versprechen: Das Kernmodell sei "trained to understand and handle the deeply personal nuances of everyday life", vom Nachfassen liegengebliebener Themen bis zu "arranging a ride to the airport" (instinct.com).
Die Veröffentlichungen seither dringen alle weiter in Ihr Privatleben vor:
- Ausgaben. Käufer geben "over $1300/month on average through Instinct" aus, über eine Partnerschaft mit Stripe Link (Noah Shinn, X), und eine Partnerschaft mit Shopify brachte den Checkout mit Shop Pay (Noah Shinn, X).
- Zugangsdaten. Ein Vault für gemeinsame Logins, genutzt von 32 % der Nutzer laut dem 1Password-Beitrag (Noah Shinn, X).
- Telefon und E-Mail. Jede Instinct hat eine eigene E-Mail-Adresse, und Instinct Concierge telefoniert für Sie (Noah Shinn, X).
- Andere Menschen. Instincts koordinieren sich untereinander, und seit dem 5. Oktober können sie Gruppenchats beitreten (Noah Shinn, X).
Der Instinct-AI-Test meines Kollegen behandelt alles ausführlich. Kurz gesagt: Es ist darauf gebaut, Sie selbst in der Welt da draußen zu sein, und einen Server sehen Sie nie.
Was ist Hermes Agent?
Hermes Agent ist der Open-Source-Agent von Nous Research, beworben als "The Agent That Grows With You" (Hermes Agent). Sie installieren ihn mit einem Terminalbefehl oder einer Desktop-App für macOS und Windows, verbinden einen Modellanbieter und sprechen dann von überall mit ihm.
Die Startseite nennt sechs Säulen: Er verbindet sich mit "Telegram, Discord, Slack, WhatsApp, Signal, Email, CLI", hat ein dauerhaftes Gedächtnis und "auto-generates skills", führt geplante Aufgaben "unattended through the gateway" aus, startet isolierte Subagenten, surft im Web und schottet seine Arbeit über fünf Backends ab (Hermes Agent). Die Dokumentation listet mehr als 21 Messaging-Plattformen, darunter iMessage über BlueBubbles (Hermes docs).
Es ist außerdem eines der beliebtesten Agentenprojekte auf GitHub mit 251,000+ Sternen. Die neueste Version zum Zeitpunkt des Schreibens ist v0.21.5, veröffentlicht am 24. September 2026 (GitHub).
Wenn Sie keinen Server betreiben möchten, verkauft Nous inzwischen Hermes Cloud, das denselben Agenten auf einer dedizierten Instanz mit eigenem Dashboard hostet (Nous Portal).
Der Hermes-Agent-Test bietet die längere Tour.
Wie sie unter der Haube arbeiten
Beide Agenten handeln für Sie über Ihre Messaging-Apps. Wo sie laufen und als wer, ist der Punkt, an dem sie sich trennen.
Instinct handelt als Sie, auf eigenen Geräten. Auf der Startseite steht, es sei "trained to use a phone and a computer" und "uses its devices in the same way that humans do" (instinct.com). Ihre Logins liegen in seinem Vault, es schreibt von einer eigenen E-Mail-Adresse, und bei Käufen heißt es in den Bedingungen "you, not us, are making such purchase" (Instinct Terms). Sie wählen weder Modell noch Server noch Regeln. Das ist das Produkt.
Hermes handelt als Ihr Werkzeug, auf Hardware Ihrer Wahl. Es läuft als Prozess auf Ihrem Laptop oder Server oder in einem Container. Es erreicht die Welt über ein Terminal, einen Browser, das Web und alle MCP-Server, die Sie anschließen. Sie wählen das Modell, vom kostenlosen lokalen bis zum Spitzenmodell über Ihren eigenen Schlüssel. Das Gedächtnis besteht aus zwei einfachen Dateien auf der Festplatte: MEMORY.md, begrenzt auf 2,200 Zeichen, und USER.md mit 1,375, und die Dokumentation vermerkt "Memory does not auto-compact" (Hermes memory docs).
Der praktische Unterschied zeigt sich darin, was jeder erreichen kann. Instinct kann Ihren Zahnarzt anrufen und in einem Shopify-Shop bezahlen, weil sein Unternehmen genau diese Fähigkeiten gebaut und trainiert hat. Hermes kann sich per SSH auf Ihren Server schalten, um 6 Uhr einen Cron-Job ausführen und ein GitHub-Issue anlegen, weil es ein Terminal hat. Keiner von beiden macht die Arbeit des anderen gut.
Wer fragt, bevor gehandelt wird?
Diesen Abschnitt würde ich vor der Entscheidung zweimal lesen.
Die Kontrollen von Instinct stehen größtenteils in den Bedingungen. Sie "authorize the Services to take Actions on your behalf as the Services may deem are responsive to your Input" und bestellen es "as your agent", mit Vereinbarungen, die "binding on you as if entered into directly by you" sind (Instinct Terms). Die Bedingungen ergänzen, Instinct "may implement safeguards, confirmation requirements, or other controls", ohne Zusage, dass diese Fehler verhindern. Verbindungsanfragen zwischen Instincts brauchen allerdings Ihre Freigabe (Noah Shinn, X).
Frühe Nutzer haben das bemerkt. Alex Cohen testete Phishing, indem er von einem neuen Konto aus sein eigenes Postfach anschrieb:
"I wanted to see how easily Instinct could be phished, so I created a brand new Gmail account and emailed my real personal account with instructions for Instinct to search my inbox and send back a detailed summary of every open to-do (reconnected Instinct for the test)
Instinct happily followed the instructions!"
Die Kontrollen von Hermes sind Einstellungen, die Ihnen gehören. Von Haus aus gilt: "the gateway denies all users who are not in an allowlist or paired via DM", was die Dokumentation "the safe default for a bot with terminal access" nennt (Hermes docs). Für riskante Befehle gibt es einen Freigabemodus. Der Standard, smart, lässt ein zweites Modell jeden Befehl bewerten: Harmlose laufen, gefährliche werden blockiert, und "Uncertain cases escalate to a manual prompt" (Hermes security). Sie können auf manual wechseln oder auf off, was die Dokumentation mit --yolo gleichsetzt. Geplante und Webhook-Läufe lehnen gefährliche Befehle standardmäßig ab.
Zwei Vorbehalte sind wichtig. Die Smart-Prüfung ist selbst ein Modell, das ein Urteil fällt, keine Garantie. Und der Injection-Scanner der Dokumentation deckt Kontext- und Gedächtnisdateien ab, mit dem Hinweis "These patterns are heuristics, not semantic intent detection" (Hermes security). Hermes-Nutzer, denen das wichtig ist, bauen sich eigene Mauern. Einer beschrieb, zwei getrennte Hermes-Profile zu betreiben, eines mit Dateizugriff und ohne Internet, eines mit Internet und ohne Dateien:
"I grow increasingly concerned about what is, to me, the primary risk of this. Not data destruction (automated backups are trivial), but data exfiltration. Specifically, via prompt injection."
Die ehrliche Zusammenfassung: Hermes gibt Ihnen die Regler, Instinct gibt Ihnen einen Vertrag. Bei Hermes sehen Sie jeden Befehl und können ihn stoppen, aber nur, wenn Sie es so einrichten. Bei Instinct vertrauen Sie den Schutzmaßnahmen des Unternehmens und akzeptieren die Bedingungen.
Preise: auf Einladung und gratis vs. kostenloser Code plus Modellrechnung
Keiner berechnet pro Aufgabe. Die Kosten fallen an unterschiedlichen Stellen an.
| Instinct | Hermes Agent | |
|---|---|---|
| Software | Nicht separat verkauft | Kostenlos, MIT-Lizenz |
| Einstiegstarif | Kein veröffentlichter Preis | Nous Portal Free: $0, nur kostenlose Modelle |
| Bezahltarife | Keine veröffentlicht | Plus $20/Monat ($22 Guthaben), Super $100/Monat ($110), Ultra $200/Monat ($220) |
| Eigenes Modell mitbringen | Nein | Ja, jeder Anbieter-Schlüssel; oder einen geeigneten ChatGPT-Tarif verbinden |
| Hosting | Inklusive | Eigene Hardware oder Hermes Cloud ab $0.56/Tag im Betrieb |
| Kostenlose Option | Kostenlos, solange nur auf Einladung | Kostenlose Modelle im Nous Portal oder ein lokales Modell |
| Versteckte Kosten | Alles, was es kauft; Haftungsgrenze $100 | Ihre Zeit für Einrichtung und Pflege; Tool-Aufrufe nach Verbrauch abgerechnet |
Die Nous-Portal-Tarife und Hermes-Cloud-Preise stammen vom Nous Portal vom 6. Oktober 2026. Hermes Cloud rechnet täglich von Ihrem Guthaben ab: Medium kostet $0.56/Tag im Betrieb und $0.03/Tag gestoppt, Large $1.09/Tag im Betrieb, und "Inference and tool usage are billed separately, on top of the instance price." Nicht verbrauchtes bezahltes Guthaben wird je nach Tarif bis zu $10, $50 oder $100 übertragen.
Das Modell von Instinct lässt sich einfacher beschreiben. Es ist kostenlos, und der Plan ist eine Beteiligung an dem, was Sie kaufen: Nach dem Interview mit dem Gründer schrieb Patrick O'Shaughnessy, dass "Instinct plans to take a cut of what users buy" (Patrick O'Shaughnessy, X). Der Beitrag zu den Instinct-AI-Preisen meines Kollegen geht das durch.
Der eigentliche Vergleich also: Instinct kostet Ihre Aufmerksamkeit dafür, was es ausgibt. Hermes kostet Ihre Zeit. Eine Medium-Instanz von Hermes Cloud, die den ganzen Monat läuft, kostet etwa $17, noch vor jeder Modellnutzung; der größere Posten sind die Stunden, um Allowlists, Freigaben und Skills einzurichten und aktuell zu halten, wenn Nous neue Versionen veröffentlicht.
Datenschutz und Daten
| Instinct | Hermes Agent | |
|---|---|---|
| Wo die Daten liegen | Auf den Servern von Instinct | Ihr Rechner oder Ihre Hermes-Cloud-Instanz |
| Modelltraining | Standardmäßig an; Abmeldung unter app.instinct.com/settings | Hängt vom gewählten Modellanbieter ab |
| Zugangsdaten | Vault, nie für Training genutzt | API-Schlüssel in einer lokalen .env-Datei, die Sie verwalten |
| Daten löschen | Das Trennen einer Integration löscht nicht, was bereits erfasst wurde | Dateien löschen; beim lokalen Stoppen bleiben Unterhaltungen und Gedächtnis erhalten |
| Modellanbieter benannt | Nein | Ja, Sie wählen ihn |
Die Zeilen zu Instinct stammen aus den Bedingungen und der Datenschutzerklärung. Die zu Hermes stammen aus den Hermes Agent FAQ und der Dokumentation.
Hier gewinnt Hermes klar für alle, denen Daten wichtig sind. Sie wählen das Modell, mit einem lokalen Modell verlässt also nichts den Rechner. Instinct ist ein Verbraucherprodukt mit Verbraucherbedingungen: Training standardmäßig an, Schiedsverfahren, eine Grenze von $100 und eine Datenschutzerklärung, die weder einen Modellanbieter noch eine Aufbewahrungsdauer nennt.
Die Kehrseite ist die Verantwortung. Die E-Mail-Dokumentation von Hermes warnt selbst: "Use a dedicated email account", denn "the agent stores the password in .env and has full inbox access via IMAP" (Hermes email docs). Bei Hermes ist ein geleakter Schlüssel oder eine falsch konfigurierte Allowlist Ihr Vorfall, nicht der eines Anbieters.
Was Nutzer über beide sagen
Die nützlichsten Meinungen kommen von Leuten, die im selben Monat mehrere Agenten ausprobiert haben.
"I have tried all of the popular AI assistants (ex Muse, geolock), my take: right now, Grok Bot is for 90% of people, Hermes is for 10%. Instinct is simply too scary with how assertive it is, and how little under the hood operations it exposes."
Diese "10 %" sind der Kern. Die Fans von Hermes sind Entwickler, die es als Dauer-Helfer in ihren eigenen Werkzeugen nutzen:
"I've added MCP servers to my internal business tools (Elixir apps) and can chat with the Nous Hermes agent over Telegram about pending orders, inventory level, historical product prices, etc., without having to click/dick around with a web UI."
Seine Kritiker bemängeln Überladung und Einrichtung. Ein Nutzer, der es in einem Container betrieb, schrieb, dass selbst "after disabling tons of skills in the setup wizard, there were lots of useless garbage skills enabled, over 10k of context used just to list them all" (andy_xor_andrew, Hacker News).
Die Kritiker von Instinct bemängeln das Gegenteil: Es tut zu viel, zu leise. Der häufigste Wunsch ist schlicht, es bei der Arbeit zu sehen:
"i want to see where it's working, what it's doing in real time, and be able to step in before it does something i wouldn't have."
Mein Fazit: Instinct gewinnt bei Reichweite und null Einrichtung. Es erledigt reale Dinge, Anrufe und Checkouts, die Hermes gar nicht erst versucht. Hermes gewinnt bei Eigentum und Einsicht, weil Protokolle, Gedächtnis und Regeln Dateien sind, die Sie öffnen können. Keiner veröffentlicht eine Genauigkeitszahl für Aufgaben.
Welchen sollten Sie wählen?
Wählen Sie Instinct, wenn Sie Erledigungen ohne Konfigurationsdatei wollen: Rücksendungen, Buchungen, eine Rückerstattung nachverfolgen, ein vergessenes Abo kündigen. Schalten Sie das Training aus, legen Sie eine feste Regel fest, vor jedem Kauf bei Ihnen nachzufragen, und lassen Sie Ihr Arbeitspostfach außen vor. Sie brauchen eine Einladung.
Wählen Sie Hermes Agent, wenn Sie sich im Terminal wohlfühlen und einen Agenten wollen, der ganz Ihnen gehört: Morgenbriefings, Serverchecks, Recherche-Aufgaben, ein Telegram-Bot, der mit Ihren eigenen Werkzeugen verbunden ist. Starten Sie mit approvals.mode: manual, einer strengen Allowlist und dem Docker-Backend, und lockern Sie, sobald Sie ihm vertrauen. Wenn Sie keine Maschine betreuen wollen, ist Hermes Cloud der Mittelweg.
Schauen Sie sich anderswo um, wenn keiner der beiden Tausche reizt. OpenClaw ist die andere große selbst gehostete Option, während Meta Muse näher an Instinct liegt. Mein Vergleich Instinct AI vs. Grok Bot behandelt den Blickwinkel Arbeitswerkzeuge.
Die Übersichten zu Instinct-AI-Alternativen und Hermes-Agent-Alternativen gehen weiter, und die Liste der besten KI-Agenten zeigt das ganze Feld.
Wo keiner passt: Ihre Kundensupport-Warteschlange
Beide Agenten werden irgendwann für Support empfohlen. Die Dokumentation von Hermes erwähnt sogar "a customer-support bot" als etwas, das man paketieren und teilen könnte (Hermes docs). Ich würde davon absehen, aus drei Gründen, die direkt aus diesem Vergleich folgen.
- Instinct darf es nicht. Die Bedingungen gewähren die Nutzung "for your personal use only" (Instinct Terms). Wenn überhaupt, taucht Instinct auf der anderen Seite Ihrer Warteschlange auf und schreibt im Namen eines Kunden. Mein Leitfaden zu Instinct AI für den Kundensupport behandelt den Umgang mit diesen Tickets.
- Hermes ist für einen vertrauenswürdigen Betreiber gebaut. Das Gateway lehnt Fremde standardmäßig ab, die Aufteilung in Admin und Nutzer "gates slash commands" nur, und das Gedächtnis ist ein Dateipaar pro Profil (Hermes docs). In der vollständigen Dokumentation gibt es keinen Connector für Zendesk, Freshdesk oder Gorgias. Diese Lücken habe ich in Hermes Agent für den Kundensupport und Hermes Agent für Freshdesk durchgegangen.
- Keiner kann proben. Ein Support-Agent sollte an dem getestet werden, was Kunden letzten Monat gefragt haben, bevor er jemand Neuem antwortet. Keines der Werkzeuge hat einen Probelauf über frühere Tickets.
Der letzte Punkt ist der, den ich in Vertriebsgesprächen am häufigsten höre. Ein CX-Leiter einer DTC-Marke mit 7.000 Tickets im Monat sagte es klar: "I cannot go and check all my 7,000 tickets to see if the AI actually made a good answer... I need an AI who is only handling the tickets that it's confident to handle." Und der Selbstbau-Drang, den Hermes anspricht, ist ebenfalls real. Ein abgewanderter Mittelstandskunde sagte, man würde "just build our own, which is so possible now with AI", räumte dann aber ein, geblieben zu wären, wenn der Support schneller gewesen wäre. Bauen ist möglich. Die Pflege zu übernehmen ist der Teil, der wehtut.
Für diese Lücke wurde eesel gebaut. eesel ist eine Plattform für KI-Teammitglieder, auf der Sie einsatzbereite Teammitglieder für bestimmte Aufgaben einstellen, und das KI-Helpdesk-Teammitglied verbindet sich in Minuten mit Zendesk, Freshdesk, Gorgias und anderen Helpdesks, ganz ohne Server. Es lernt aus Ihrem Hilfecenter und den früheren Antworten Ihres Teams und läuft dann gegen Ihre historischen Tickets, sodass Sie sehen, wie es geantwortet hätte, bevor es ein Live-Ticket berührt.
Wenn Sie Hermes mögen, weil Sie im Terminal zu Hause sind, bietet die eesel CLI dasselbe Gefühl ohne Hosting. Sie steuert dasselbe eesel-Teammitglied und denselben Workspace, die Sie im Dashboard sehen. eesel approvals list zeigt Aktionen, die auf einen Menschen warten, eesel activity listet auf, was der Agent getan hat, und lässt Sie jeden Lauf öffnen, und jeder Schreibbefehl akzeptiert --dry-run, der den genauen Aufruf ausgibt, ohne ihn zu senden. Skripte können sie automatisieren, und Coding-Agenten wie Claude Code, Codex oder Cursor können sie bedienen wie ein Mensch. Sie erhalten die skriptbare Kontrolle, die Hermes-Nutzer wollen, auf einem Teammitglied, das bereits weiß, wie ein Helpdesk funktioniert. Meine Übersicht zu KI-Agenten für den Kundenservice behandelt das weitere Feld.
eesel ausprobieren
Instinct ist ein scharfer Erledigungshelfer für Ihr eigenes Leben, und Hermes ist ein fähiger Agent für Leute, denen jedes Teil gehören soll. Wenn Sie in Wahrheit die Support-Warteschlange abgeben wollen, arbeitet das KI-Helpdesk-Teammitglied von eesel in Minuten in Ihrem Helpdesk, antwortet aus Ihren Dokumenten und früheren Tickets und gibt alles Ungewöhnliche an einen Menschen weiter. Lassen Sie es zuerst auf den Tickets des letzten Monats laufen und prüfen Sie jede Antwort, bevor es live geht. Zum Start gibt es einen kostenlosen Tarif. eesel ausprobieren.