なぜホスト型とセルフホスト型を比べるのか
私はeeselでインテグレーションとAPIを作っているので、どのエージェントの裏にもある地味な問いに一日の大半を費やします。何につながっていて、その接続を誰が管理しているのか、という問いです。eeselは何年も前から実際のサポートキューでAIを運用してきましたが、そこで得た教訓は、間違った答えを自信満々に返すエージェントは、エージェントがいないより高くつく、ということです。そのため、eeselの導入はすべて、本番のチケットに触れる前に過去のチケットでシミュレーションされます。
InstinctとHermesが同じ会話に何度も登場するのは、形が似ているからです。Hacker Newsのあるコメントはこう述べています。
"Only Grokbot, openclAw, hermes, and instinct compare right now due to the mobile-first form factor."
その共通の形の下で、両者は正反対の問いに答えています。Instinctは「アシスタントが全部やってくれたらどうだろう」と問います。Hermesは「サーバーに至るまでエージェント全体を自分で所有したらどうだろう」と問います。初期のInstinctユーザーの別の1人は、このトレードオフを1つのコメントで表現しました。
"Now I just want to see a version I can run on my own hardware so I don't have to worry about some sketchy company hoarding my data. I know OpenClaw and Hermes are supposedly answers to this, but I find that they've each become so bloated with features that they're far more difficult to use and bug prone than I'm happy with."
判断は、この2文に尽きます。一方には手軽さと守備範囲、もう一方には所有権とセットアップの手間があります。
Instinct vs Hermes Agent 早見表
| Instinct | Hermes Agent | |
|---|---|---|
| 開発元 | Spear Street Technology, Inc. d/b/a Instinct | Nous Research |
| 種類 | ホスト型の一般向けアシスタント | 自分でインストールするオープンソースエージェント（MITライセンス） |
| 使い方 | スマホからメッセージまたは電話 | デスクトップアプリ、ターミナル、またはTelegram、Slack、WhatsApp、Signal、メールなど |
| 動く場所 | Instinctのサーバー | 自分のマシン、自分のサーバー、またはHermes Cloud |
| アクセス | 招待制 | 誰でも可。1行でインストール |
| 価格 | 価格非公開 | ソフトウェアは無料。モデルのクレジットは$0〜$200/月、または自分のキー |
| 承認 | 接続リクエストは承認が必要。その他の保護措置は「ある場合がある」 | 危険なコマンド向けの承認モード。未知のユーザーはデフォルトで拒否 |
| メモリ | Instinctが保持 | 自分のマシン上のファイル。2,200文字と1,375文字の上限 |
| 現実世界での手の届く範囲 | 電話、購入、専用メールアドレス | Web、ブラウザ自動化、ターミナル、定期ジョブ |
| 許可される用途 | 個人利用のみ | MITの範囲で自由 |
| 責任の上限 | $100または6か月間に支払った額のいずれか大きい方 | なし。自分のソフトウェアなので |
各行の出典は、以下のセクションでリンクしています。
Instinctとは？
Instinctは、メッセージや電話で頼める個人アシスタントです。公式サイトには、"connects to your applications and devices - email, messaging, screen, audio, location, and more"、そして"there are no new interfaces"とあります（instinct.com）。電話番号とコードでサインインします。
創業者のNoah Shinn氏は、Sierraの初期の社員で、自己修正するエージェントに関するReflexion論文の筆頭著者です。2026年8月26日に、招待制のベータとしてInstinctを公開しました（Noah Shinn, X）。売りは、中核モデルが"trained to understand and handle the deeply personal nuances of everyday life"であること、つまり放置されたやり取りのフォローアップから"arranging a ride to the airport"まで対応できることです（instinct.com）。
その後のリリースは、いずれもあなたの個人生活のさらに奥へ踏み込むものです。
- 支出。 購入者はStripe Linkとの提携を通じて"over $1300/month on average through Instinct"を使い（Noah Shinn, X）、Shopifyとの提携でShop Payでの決済が加わりました（Noah Shinn, X）。
- 認証情報。 共有ログイン用のVaultは、1Passwordの投稿によるとユーザーの32%が利用しています（Noah Shinn, X）。
- 電話とメール。 各Instinctは専用のメールアドレスを持ち、Instinct Conciergeがあなたに代わって電話をかけます（Noah Shinn, X）。
- 他の人。 Instinct同士が連携し、10月5日からはグループチャットにも参加できます（Noah Shinn, X）。
同僚のInstinct AIレビューに詳細があります。要点は、あなた自身として外の世界で動くよう作られており、サーバーを目にすることはない、ということです。
Hermes Agentとは？
Hermes AgentはNous Researchのオープンソースエージェントで、"The Agent That Grows With You"と紹介されています（Hermes Agent）。ターミナルのコマンド1つ、またはmacOSとWindows向けのデスクトップアプリでインストールし、モデルプロバイダーを接続すれば、好きな場所から話しかけられます。
トップページは6つの柱を挙げています。"Telegram, Discord, Slack, WhatsApp, Signal, Email, CLI"に接続すること、永続メモリを持ち"auto-generates skills"こと、定期ジョブを"unattended through the gateway"で実行すること、分離されたサブエージェントを起動すること、Webを閲覧すること、5種類のバックエンドで作業をサンドボックス化することです（Hermes Agent）。ドキュメントには、BlueBubbles経由のiMessageを含む21以上のメッセージングプラットフォームが載っています（Hermes docs）。
GitHubで最も人気のあるエージェントプロジェクトの1つでもあり、スターは251,000+です。執筆時点の最新版は、2026年9月24日にリリースされたv0.21.5です（GitHub）。
サーバーを動かしたくない場合、Nousは現在Hermes Cloudを提供しており、同じエージェントを専用のダッシュボード付きの専用インスタンスでホストします（Nous Portal）。
より詳しい紹介はHermes Agentレビューにあります。
内部の仕組み
どちらのエージェントも、メッセージアプリを通じてあなたの代わりに動きます。どこで、誰として動くかが、両者の分かれ目です。
Instinctは、自前のデバイス上で、あなたとして動きます。 公式サイトには、"trained to use a phone and a computer"、そして"uses its devices in the same way that humans do"とあります（instinct.com）。ログイン情報はVaultに置かれ、専用のメールアドレスから送信し、購入については、利用規約に"you, not us, are making such purchase"とあります（Instinct Terms）。モデルもサーバーもルールも選べません。それが製品です。
Hermesは、自分で選んだハードウェア上で、あなたのツールとして動きます。 ノートPCやサーバー、またはコンテナ内のプロセスとして動きます。ターミナル、ブラウザ、Web、そして接続したMCPサーバーを通じて外の世界に届きます。モデルは、無料のローカルモデルから自分のキーで使う最先端モデルまで自分で選びます。メモリはディスク上の2つのプレーンなファイルで、MEMORY.mdは2,200文字、USER.mdは1,375文字が上限で、ドキュメントには"Memory does not auto-compact"とあります（Hermes memory docs）。
実際の違いは、それぞれが何に手を届かせられるかに表れます。Instinctは、歯医者に電話をかけたり、Shopifyのストアで決済したりできます。それは運営会社が作り込み、訓練したスキルだからです。Hermesは、サーバーにSSHで入り、午前6時にcronジョブを実行し、GitHubのissueを作成できます。ターミナルを持っているからです。どちらも、相手の仕事は得意ではありません。
実行前に確認するのは誰か
選ぶ前に2回読んでほしいセクションです。
Instinctの管理は、主に利用規約の中にあります。 あなたは"authorize the Services to take Actions on your behalf as the Services may deem are responsive to your Input"し、Instinctを"as your agent"に指名し、合意は"binding on you as if entered into directly by you"となります（Instinct Terms）。規約はさらに、Instinctが"may implement safeguards, confirmation requirements, or other controls"としていますが、それが誤りを防ぐ保証はありません。Instinct同士の接続リクエストには、あなたの承認が必要です（Noah Shinn, X）。
初期のユーザーは気づいていました。Alex Cohen氏は、新しいアカウントから自分の受信箱にメールを送ってフィッシングを試しました。
"I wanted to see how easily Instinct could be phished, so I created a brand new Gmail account and emailed my real personal account with instructions for Instinct to search my inbox and send back a detailed summary of every open to-do (reconnected Instinct for the test)
Instinct happily followed the instructions!"
Hermesの管理は、自分のものとなる設定です。 初期状態では、"the gateway denies all users who are not in an allowlist or paired via DM"で、ドキュメントはこれを"the safe default for a bot with terminal access"と呼んでいます（Hermes docs）。危険なコマンドには承認モードがあります。デフォルトのsmartは、2つ目のモデルで各コマンドのリスクを評価します。低リスクのものは実行され、危険なものはブロックされ、"Uncertain cases escalate to a manual prompt"となります（Hermes security）。manualに切り替えることも、offにすることもでき、後者はドキュメントでは--yoloで実行するのと同等とされています。定期実行とWebhook実行は、デフォルトで危険なコマンドを拒否します。
2つの注意点があります。smartチェックは、それ自体がモデルによる判断であり、保証ではありません。また、ドキュメントのインジェクションスキャナーはコンテキストファイルとメモリファイルを対象にしており、"These patterns are heuristics, not semantic intent detection"と注記されています（Hermes security）。この点を気にするHermesユーザーは、自分で防壁を築きます。あるユーザーは、ファイルにアクセスできるがインターネットはないプロファイルと、インターネットはあるがファイルはないプロファイルの、2つの別々のHermesプロファイルを動かしていると説明しました。
"I grow increasingly concerned about what is, to me, the primary risk of this. Not data destruction (automated backups are trivial), but data exfiltration. Specifically, via prompt injection."
正直にまとめると、Hermesはつまみを渡してくれ、Instinctは契約を渡してくれます。Hermesでは、すべてのコマンドを見て止められますが、そう設定した場合に限ります。Instinctでは、会社の保護措置を信頼し、規約に同意します。
料金：招待制で無料 vs 無料のコードとモデル費用
どちらもタスクごとの課金はしません。費用がかかる場所が違います。
| Instinct | Hermes Agent | |
|---|---|---|
| ソフトウェア | 単体では販売されていない | 無料、MITライセンス |
| 入門プラン | 価格非公開 | Nous Portal Free：$0、無料モデルのみ |
| 有料プラン | 公開なし | Plus $20/月（クレジット$22）、Super $100/月（$110）、Ultra $200/月（$220） |
| 自分のモデルを持ち込む | 不可 | 可。任意のプロバイダーキー、または対象のChatGPTプランを接続 |
| ホスティング | 込み | 自分のハードウェア、またはHermes Cloud（稼働中$0.56/日から） |
| 無料の選択肢 | 招待制の間は無料 | Nous Portalの無料モデル、またはローカルモデル |
| 隠れたコスト | 購入した金額。責任の上限$100 | セットアップと保守にかかる自分の時間。ツール呼び出しは従量課金 |
Nous PortalのプランとHermes Cloudの価格は、2026年10月6日時点のNous Portalによるものです。Hermes Cloudはクレジットから日割りで課金されます。Mediumは稼働中$0.56/日、停止中$0.03/日、Largeは稼働中$1.09/日で、"Inference and tool usage are billed separately, on top of the instance price."となります。未使用の有料クレジットは、プランに応じて$10、$50、$100まで繰り越されます。
Instinctのモデルは説明が簡単です。無料で、計画は購入額の一部を受け取ることです。創業者にインタビューしたPatrick O'Shaughnessy氏は、"Instinct plans to take a cut of what users buy"と記しています（Patrick O'Shaughnessy, X）。同僚のInstinct AIの料金の記事で詳しく扱っています。
つまり、本当の比較はこうです。Instinctのコストは、それが何にお金を使うかに払う注意力です。Hermesのコストは、あなたの時間です。MediumのHermes Cloudインスタンスを1か月稼働させると、モデル利用料の前で約$17です。より大きな負担は、許可リスト、承認、スキルを設定し、Nousが新しいリリースを出すたびに最新に保つための時間です。
プライバシーとデータ
| Instinct | Hermes Agent | |
|---|---|---|
| データの保管場所 | Instinctのサーバー | 自分のマシン、またはHermes Cloudのインスタンス |
| モデルの学習 | デフォルトでオン。app.instinct.com/settingsでオプトアウト | 選んだモデルプロバイダーによる |
| 認証情報 | Vault。学習には使われない | 自分で管理するローカルの.envファイル内のAPIキー |
| データの削除 | 連携を解除しても、すでに収集されたデータは削除されない | ファイルを削除。ローカルで停止しても会話とメモリは残る |
| モデルプロバイダーの明示 | なし | あり。自分で選ぶ |
Instinctの行は利用規約とプライバシーポリシーに基づきます。Hermesの行はHermes AgentのFAQとドキュメントに基づきます。
データを気にする人にとって、ここはHermesの圧勝です。モデルを自分で選べるので、ローカルモデルなら何もマシンの外に出ません。Instinctは一般消費者向けの規約を持つ一般消費者向け製品で、学習はデフォルトでオン、仲裁条項があり、上限は$100、プライバシーポリシーにはモデルプロバイダーも保持期間も記載されていません。
裏返せば、責任は自分にあります。Hermes自身のメールのドキュメントも"Use a dedicated email account"と警告しており、その理由は"the agent stores the password in .env and has full inbox access via IMAP"だからです（Hermes email docs）。Hermesでは、キーの漏えいや許可リストの設定ミスは、ベンダーではなく自分のインシデントです。
両方についてユーザーは何と言っているか
最も参考になるのは、同じ月に複数のエージェントを試した人たちの意見です。
"I have tried all of the popular AI assistants (ex Muse, geolock), my take: right now, Grok Bot is for 90% of people, Hermes is for 10%. Instinct is simply too scary with how assertive it is, and how little under the hood operations it exposes."
この「10%」が要点です。Hermesのファンは、自分のツールにつないだ常時稼働のヘルパーとして使う開発者です。
"I've added MCP servers to my internal business tools (Elixir apps) and can chat with the Nous Hermes agent over Telegram about pending orders, inventory level, historical product prices, etc., without having to click/dick around with a web UI."
批判する人は、機能の肥大化とセットアップに注目します。コンテナで動かしたあるユーザーは、"after disabling tons of skills in the setup wizard, there were lots of useless garbage skills enabled, over 10k of context used just to list them all"と書いています（andy_xor_andrew, Hacker News）。
Instinctを批判する人は、逆の問題に注目します。やりすぎで、しかも静かすぎる、というものです。最も多い要望は、動いている様子を見たいというものです。
"i want to see where it's working, what it's doing in real time, and be able to step in before it does something i wouldn't have."
私の見方では、Instinctは守備範囲とセットアップ不要という点で勝ります。電話や決済など、Hermesが試みない現実世界の作業をこなします。Hermesは所有権と可視性で勝ります。ログ、メモリ、ルールが、自分で開けるファイルだからです。どちらもタスクの正答率は公開していません。
どちらを選ぶべきか
Instinctを選ぶのは、 設定ファイルに触れずに用事を片づけたい場合です。返品、予約、返金の催促、忘れていたサブスクの解約などです。学習をオフにし、購入前には必ず確認するという常設ルールを設定し、仕事用の受信箱は連携しないでください。招待が必要です。
Hermes Agentを選ぶのは、 ターミナルが苦にならず、完全に自分のものとなるエージェントがほしい場合です。朝のブリーフィング、サーバーのチェック、リサーチ作業、自分のツールにつないだTelegramボットなどです。まずapprovals.mode: manual、厳格な許可リスト、Dockerバックエンドで始め、信頼できるようになったら緩めてください。マシンの面倒を見たくない場合、Hermes Cloudが中間の選択肢です。
他を探すのは、 どちらのトレードオフも合わない場合です。OpenClawはもう1つの主要なセルフホスト型で、Meta MuseはInstinctに近い存在です。Instinct AI vs Grok Botの比較では、仕事用ツールという観点を扱っています。
Instinct AIの代替ツールとHermes Agentの代替ツールのまとめはさらに広く扱い、ベストAIエージェントの一覧は分野全体を整理しています。
どちらも向かない場面：カスタマーサポートのキュー
どちらのエージェントも、いつかはサポート用に勧められます。Hermesのドキュメントにも、パッケージ化して共有できるものとして"a customer-support bot"が挙げられています（Hermes docs）。私は見送ります。理由は、この比較からそのまま導かれる3つです。
- Instinctは使うことが許されていません。 利用規約が許可するのは"for your personal use only"です（Instinct Terms）。むしろInstinctは、顧客に代わって問い合わせてくる、キューの反対側に現れます。そうしたチケットの扱いは、カスタマーサポート向けInstinct AIのガイドで解説しています。
- Hermesは、信頼できる1人の運用者向けに作られています。 ゲートウェイはデフォルトで見知らぬ人を拒否し、管理者とユーザーの分離は"gates slash commands"だけで、メモリはプロファイルごとに1組のファイルです（Hermes docs）。完全なドキュメントにも、Zendesk、Freshdesk、Gorgias向けのコネクターはありません。これらの不足は、カスタマーサポート向けHermes AgentとFreshdesk向けHermes Agentで検証しました。
- どちらも予行演習ができません。 サポートエージェントは、新しい相手に答える前に、先月顧客が尋ねた内容でテストされるべきです。どちらのツールにも、過去のチケットに対するドライランはありません。
最後の点は、営業の電話で最もよく聞く話です。月7,000件のチケットを扱うDTCブランドのCX責任者は、率直にこう言いました。"I cannot go and check all my 7,000 tickets to see if the AI actually made a good answer... I need an AI who is only handling the tickets that it's confident to handle."そして、Hermesが訴えかける自前で作りたいという衝動も本物です。解約したあるミッドマーケットの顧客は、"just build our own, which is so possible now with AI"と語り、その後、サポートがもっと速ければ残っていたと認めました。作ることは可能です。重くのしかかるのは、保守を引き受けることです。
このギャップのために作られたのがeeselです。eeselは、特定の仕事のためにすぐ働けるチームメイトを採用できるAIチームメイトのプラットフォームで、AIヘルプデスクチームメイトは、Zendesk、Freshdesk、Gorgiasなどのヘルプデスクに数分で接続でき、運用するサーバーはありません。ヘルプセンターとチームの過去の返信から学び、過去のチケットに対して実行されるので、本番のチケットに触れる前に、どう答えたかを確認できます。
ターミナル中心の生活だからHermesが好き、という方には、eesel CLIがホスティング不要で同じ感覚を提供します。ダッシュボードに表示されるのと同じeeselのチームメイトとワークスペースを操作します。eesel approvals listは人の判断を待つアクションを表示し、eesel activityはエージェントの実行内容を一覧して各実行を開けるようにし、すべての書き込みコマンドは--dry-runを受け付け、送信せずに実際の呼び出し内容を出力します。スクリプトで自動化でき、Claude Code、Codex、Cursorなどのコーディングエージェントも人と同じように操作できます。Hermesユーザーが求めるスクリプト可能な制御を、ヘルプデスクの仕組みをすでに理解しているチームメイトで得られます。より広い分野は、カスタマーサービスAIエージェントのまとめで扱っています。
eeselを試す
Instinctは、自分の生活のための切れ味の良い用事の代行者で、Hermesはすべての部品を自分で所有したい人のための有能なエージェントです。本当に任せたいのがサポートのキューなら、eeselのAIヘルプデスクチームメイトが数分であなたのヘルプデスクに加わり、ドキュメントと過去のチケットから答え、普段と違うものは人に引き継ぎます。まず先月のチケットで実行し、公開前にすべての回答を確認してください。始めるための無料プランがあります。eeselを試す。