Статьи ·

От OpenClaw к личным AI-агентам: Hermes, Instinct, Muse и Grok Bot

Как устроены OpenClaw, Hermes, Instinct, Muse и Grok Bot: история, модели, провайдеры, подписки, реальные сложности и границы доступа. Подробный разбор на одном практическом сценарии.

В почте лежат два счёта с одинаковым номером. Вы просите помощника найти оба PDF, проверить сумму и дату, подготовить письмо поставщику и остановиться перед отправкой. Задание помещается в одну строку. Для его выполнения нужны доступ к почте, чтение документов, несколько решений модели, место для файлов и правило, запрещающее отправить письмо без вашего согласия.

OpenClaw и Hermes позволяют собрать такой путь самостоятельно. Instinct, Muse и Grok Bot предлагают уже работающую среду. Внешне это может быть одна и та же переписка, но цена, настройка, пределы доступа и причины ошибок различаются гораздо сильнее, чем названия чат-ботов.

Разберём этот учебный сценарий по одному маршруту: от первого запуска до модели, оплаты, хранения и проверки результата. Сведения проверены 14 октября 2026 года по документации, модельным карточкам и открытым сообщениям о проблемах. Это исследование устройства продуктов; сравнительные замеры скорости и качества на пользовательских аккаунтах здесь не проводились.

Сначала четыре части, которые легко перепутать

Модель выбирает следующий шаг и формирует ответ. Провайдер обслуживает модель: принимает запрос, запускает вычисления, учитывает квоту и выставляет счёт. Одна модель может обслуживаться разными провайдерами.

Агентная обвязка, или harness, сохраняет контекст, выдаёт инструменты, запускает цикл «запрос к модели → действие → результат → следующий запрос» и применяет правила доступа. Среда исполнения - компьютер или контейнер, где лежат файлы и выполняются команды. Именно эти части превращают ответ на вопрос в работу с почтой или браузером. Устройство цикла подробно объясняется в статье USB.RU о харнесе.

Из этого следуют два практических различия. Программа может работать на вашем компьютере, а модель - в облаке. И бесплатная программа может каждый день расходовать платные токены: один разговор агента содержит несколько обращений к модели, вызовы инструментов и повторные попытки.

Две схемы выполнения поручения: собственный OpenClaw или Hermes и управляемый облачный сервис
Две схемы работы агента: собственный компьютер с OpenClaw или Hermes и управляемый облачный сервис.

OpenClaw: личный помощник стал собственной инфраструктурой

В истории OpenClaw проект начинает путь с Warelay, шлюза для WhatsApp. Затем появились имена Clawdbot и Moltbot; 30 января 2026 года закрепилось OpenClaw. Команда связывает январское переименование с обращением Anthropic по поводу названия. История важна не количеством имён: первоначальный мост между мессенджером и агентом постепенно получил собственные сессии, память, инструменты, устройства и расширения.

Такой помощник удобен тем, что поручение приходит туда, где человек уже общается. Шлюз постоянно работает на выбранном компьютере или сервере, а через Telegram, WhatsApp, Discord и другие каналы к нему обращаются с телефона. Документация проекта описывает маршрутизацию сообщений, плагины, браузер, расписания и подключённые устройства. Чтобы проверить наши счета, нужно сначала дать этому шлюзу подходящий способ читать почту и документы.

Как начать и на каких моделях работать

OpenClaw - самостоятельная open-source программа. Оператор устанавливает её, проходит настройку, выбирает канал связи и решает, где будет работать агент. Важно сразу различить свой ноутбук и отдельный сервер: выключенный компьютер не продолжит фоновую работу. Удалённый шлюз снимает эту зависимость, но добавляет эксплуатацию сервера.

Экран документации OpenClaw с выбором локального или удалённого Gateway
Экран документации OpenClaw с выбором локального или удалённого Gateway.

Модель к OpenClaw не приклеена. В каталоге провайдеров есть Anthropic, OpenAI, Google, DeepSeek, xAI, агрегаторы и локальные среды. Практических путей несколько:

  • Прямой API. Вы получаете ключ у провайдера и оплачиваете запросы по его тарифу. Выбор модели, бюджет и доступность относятся к этому аккаунту.
  • Агрегатор. Например, OpenRouter даёт общий каталог и ключ для нескольких моделей. В цепочке появляется посредник; правила маршрута и данных нужно учитывать вместе с выбранной моделью.
  • Локальная модель. Ollama или другой совместимый сервер запускает вычисления на вашем оборудовании. Платы облачному провайдеру за эти запросы нет, но остаются память, электричество и ограничения качества инструментальных вызовов.
  • Поддерживаемый штатный клиент. Некоторые маршруты запускают установленный клиент поставщика и используют его вход. Условия такого пути отличаются от API.

Последний пункт особенно легко понять неправильно. Текущая интеграция Anthropic в OpenClaw различает прямой API и запуск Claude CLI через установленный Claude Code. Если для CLI выбран API-ключ, оплачивается API; название Claude в списке моделей не доказывает расход подписки. Аналогично, возможность входа через ChatGPT/Codex относится к конкретному поддерживаемому маршруту, а не ко всем запросам OpenAI.

Для наших счетов облачная модель обычно легче в настройке, чем обслуживание большой локальной LLM. Локальный путь оправдан, когда оператор действительно контролирует обработку документов и готов проверить, что почтовый коннектор, поиск и вспомогательные инструменты не отправляют их в другое облако.

За гибкость пришлось платить сложностью

OpenClaw даёт широкий выбор каналов, моделей и расширений. Но чем больше вариантов маршрута, тем больше мест, где «модель не отвечает» может означать ошибку соединения, авторизации или настройки. Это хорошо видно на двух исправленных дефектах.

В сообщении об уязвимости маршрутизации, опубликованном 11 сентября, описаны версии до 2026.8.1. После горячей смены конфигурации сессия стороннего провайдера могла сохранить его ключ, а клиентская библиотека (SDK) без явного адреса выбрать другой сервер. Следствием была возможная передача ключа чужому серверу API и вводящая в заблуждение ошибка авторизации. Исправление вошло в 2026.8.1. Здесь причина находилась в маршрутизации обвязки, а не в неудачном ответе модели.

Другое сообщение об уязвимости касается повторно используемых разрешений на команды: они учитывали аргументы, но не рабочую папку. Однажды одобренная команда могла действовать на другом репозитории. Дефект также исправлен в 2026.8.1; первоначальное разрешение пользователя всё равно требовалось. Для оператора это важный урок: разрешать нужно конкретное действие над конкретными данными.

Есть и проблема расширений. В февральском исследовании ClawHavoc Koi обнаружила вредоносные skills, маскировавшие установку чужого исполняемого файла под обязательную подготовку. Причина - чужой код, получивший доверие вместе с инструкцией skill. Текущие проверки ClawHub различают результаты сканирования и уровень полномочий, но сами предупреждают, что успешный аудит не гарантирует отсутствие риска. Эти истории не доказывают ненадёжность каждой нынешней установки; они объясняют, почему каталог расширений нельзя считать автоматическим знаком доверия.

Сильная сторона OpenClaw: оператор может собрать свой путь от сообщения до результата и менять почти каждое звено. Основная цена: настройка, обновления, проверка плагинов, хранение ключей и сопровождение. Для разового письма это может быть лишняя работа; для постоянно работающего персонального шлюза контроль бывает решающим.

Hermes: память и навыки, три разных значения одного имени

Hermes Agent - отдельный проект Nous Research. Его нельзя описывать как новое имя OpenClaw. При этом оба проекта обслуживают похожую потребность: агент живёт дольше одного разговора, принимает задания в разных каналах и использует инструменты. К мартовскому выпуску Hermes 0.4.0 проект уже расширял каналы общения, API и подключение внешних инструментов через MCP. Сейчас у него есть CLI, графические поверхности, расписания и разные среды исполнения.

Отличительный акцент Hermes - память и повторяемые навыки. По документации памяти короткие записи о среде и пользователе хранятся отдельно от поисковой истории сессий. В системе skills агент может сохранять процедуру и пользоваться ею в следующих задачах. Это изменение доступного контекста и инструкций; оно не означает, что веса LLM автоматически дообучаются после каждого вашего поручения.

В нашем сценарии полезный skill мог бы описать порядок проверки номера, суммы и даты счёта, а память - принятую пользователем форму письма. Но записи нужно проверять: ошибочный вывод, сохранённый как правило, способен повлиять на следующие задания. Личная память помогает не повторять настройку; она не становится доказательством правильности конкретного документа.

Hermes Agent, модели Hermes и Nous Portal

Под одним брендом здесь находятся три разных слоя.

Hermes Agent - программа управления агентом, распространяемая под MIT. Hermes - семейство языковых моделей Nous Research. Nous Portal - сервис доступа к моделям, инструментам и хостингу. Agent может пользоваться моделями Claude, GPT, Gemini, DeepSeek, Qwen, Kimi, GLM, MiniMax или другими поддерживаемыми вариантами; модель Hermes для него не обязательна.

Hermes Agent как программа, Hermes 4 как модели и Nous Portal как платформа доступа с раздельными ролями
Схема ролей: Hermes Agent как программа, Hermes 4 как модели и Nous Portal как платформа доступа.

У Nous действительно есть собственные модели. Hermes 4 70B построена на Llama 3.1 70B; в семействе есть и 405B. Карточки описывают дополнительное обучение, рассуждения и ответы заданного формата. Лицензия весов связана с базовой Llama и не равна MIT-лицензии Agent.

При этом Nous Portal не рекомендует Hermes 4 для основного цикла Hermes Agent: семейство ориентировано на диалог и рассуждения, а агенту нужна устойчивая последовательность вызовов инструментов. Поддержка JSON и отдельных вызовов инструментов ещё не доказывает качество длинной агентной работы. Поэтому покупка продукта с названием Hermes не обещает, что все задачи внутри исполняет одноимённая LLM.

Открытые веса также не равны дешёвому домашнему запуску. Учебная нижняя оценка для 70 млрд параметров в 4 битах - около 35 ГБ только на веса: 70 млрд × 4 / 8. Реальное размещение требует ещё памяти для контекста, служебных данных и выполнения. Это не замер производительности и не обещание запуска на 35-гигабайтной видеокарте. Для компьютера с меньшим объёмом памяти практичнее искать более компактную модель и проверять её на нужных инструментах.

Как подключить модель и как оплачиваются запросы

Для самостоятельной настройки Hermes предлагает hermes model: выбор провайдера, модели и способа входа. В уже настроенном разговоре /model переключает доступные варианты. Список интеграций описывает документация провайдеров.

Официальный скриншот Hermes Web UI: слева провайдеры OpenRouter, AWS Bedrock и Anthropic, справа выбор модели
Экран Hermes Web UI: слева список провайдеров, справа выбор модели.

Удобный путь Nous - hermes setup --portal: вход OAuth и настройка платформы. Руководство Portal объединяет модель с поиском, браузером, генерацией изображений и озвучиванием. Это сокращает число отдельных ключей, но переносит маршрутизацию и часть инструментов к Nous и партнёрам. Место работы терминала выбирают отдельно; подключение Portal само по себе не переносит команды с вашего компьютера в облако.

На публичной странице Nous Portal 14 октября были указаны такие условия в долларах США:

План Платёж в месяц Ежемесячные кредиты Максимальный перенос остатка
Free $0 $0; только бесплатные модели Не заявлен
Plus $20 $22 $10
Super $100 $110 $50
Ultra $200 $220 $100

Это кредитные планы с бонусом, а не безлимитное использование моделей. Хостинг и облачные инструменты тоже расходуют соответствующий баланс. Отдельное предложение Portal позволяет подключать подходящий ChatGPT-план; поиск, инструменты и сервер в таком варианте не становятся автоматически оплаченными OpenAI.

Важно учитывать и маршрутизацию. Portal обслуживает сотни моделей через разные серверные маршруты; часть запросов может идти через OpenRouter. Настройки, специфичные для OpenRouter, не входят в универсальный контракт Portal и могут не применяться на другом маршруте. Простота одного входа оплачивается меньшей прозрачностью конкретного нижнего сервера API, если сравнивать её с прямым аккаунтом провайдера.

Почему «я оплатил подписку» иногда заканчивается ошибкой

OAuth - способ входа, а не модель оплаты. Успешный вход удостоверяет аккаунт; доступ к конкретной модели, адресу API и квоте проверяется отдельно. Это стало реальной проблемой Hermes.

В issue #26847 от 16 мая пользователь Hermes 0.13.0 описал успешный вход SuperGrok и последующий 403 при запросе к модели. В связанных изменениях команда отделила отказ по правам тарифа от ошибки токена и прекратила бесполезные попытки обновлять его. В августовском комментарии другой участник сообщил об успешной работе стандартной подписки; текущее руководство xAI OAuth всё ещё предупреждает о доступности по уровню подписки и предлагает API-ключ как альтернативу. Эта альтернатива меняет и счёт: расходы идут в API, а не обязательно в прежнюю подписку.

С Claude требуется отдельная осторожность в формулировках. Hermes документирует технический путь OAuth для Claude Max с дополнительными кредитами, не с базовой квотой Max; пользовательская подписка Gemini не имеет аналогичного документированного пути и использует API-ключ. Но пункт входа в сторонней программе сам по себе не разрешает перенос любой подписки. Правила Anthropic ограничивают сторонние login flows и отдельно допускают неизменённый Claude Code с собственным входом пользователя. Проверяемый прямой путь для стороннего агента - API-ключ или разрешённый провайдер; техническую совместимость и разрешение поставщика нужно проверять вместе.

Есть и другой класс ошибок, который кажется «забывчивостью модели». В Hermes #45966 gateway и dashboard использовали общую базу сессий, но разные кэши: сообщение, записанное одним процессом, не попадало в контекст другого. Исправление #46237 объединено 14 июня. Конкретную версию релиза по этой записи установить нельзя. Замена LLM не чинит рассинхронизацию истории.

При переходе из OpenClaw есть ещё обычные эксплуатационные границы: миграция Hermes переносит совместимые настройки, память и skills с предварительным просмотром; секреты требуют отдельного разрешения, а WhatsApp - повторного сопряжения. Перенос файлов не подтверждает одинаковую семантику разрешений и расписаний.

Сильная сторона Hermes: память, процедурные навыки и выбор способов доступа к LLM в одной самостоятельной среде. Основная цена: оператор всё ещё отвечает за права локального пользователя, контейнеры, каналы и реальные условия выбранного провайдера. Защитные фильтры Hermes дополняют изоляцию ОС; разрешённая команда терминала может иметь более широкий доступ, чем отдельный файловый инструмент.

Instinct: простая переписка, сложный договор с данными

Instinct предлагает текст и звонок вместо настройки шлюза. Его примеры относятся к повседневной жизни: разобраться со счётом, заказать продукты, спланировать поездку. Для нашего поручения пользователь сообщает, где искать документы, подключает сервис и уточняет, что отправку нужно согласовать. Установка собственного сервера не требуется.

Это снижает технический порог. Одновременно техническая карта продукта раскрыта менее подробно, чем у OpenClaw или Hermes: в проверенных публичных материалах нет полного списка основных LLM, режима подключения своего API-ключа и численной таблицы бесплатных квот. Поэтому по ним нельзя честно назначить Instinct конкретную модель или обещать бесплатный безлимит. Условия допускают платные функции, но не дают универсального публичного прайс-листа.

Отключить почту и удалить её копию - разные действия

В политике Instinct прямо сказано, что отключение интеграции не удаляет автоматически уже собранные данные. Для удаления индексированного материала есть отдельная процедура. Причина понятна: отозванный OAuth прекращает новые обращения к сервису, но не уничтожает копию, которую агент успел сохранить для поиска. Если после отключения агент вспоминает старое письмо, это само по себе не доказывает нового доступа к Gmail.

Общие данные взаимодействий могут использоваться для улучшения продукта и обучения с возможностью отказа; политика сохраняет исключение для материалов, отмеченных для проверки безопасности. Для данных Google Workspace действуют отдельные ограничения на обучение, а условия отдельно описывают Vault. Обещание «я выбрал отказ от обучения» нельзя переносить без проверки на любой тип данных и любое исключение.

Раздельные действия в Instinct: отключение интеграции останавливает новые запросы, удаление индексированной копии выполняется отдельно
Схема Instinct: отключение интеграции и удаление индексированных данных показаны как отдельные действия.

Агент способен выдумать и объяснение собственной ошибки

В сентябре пользователь опубликовал снимки разговора, где Instinct назвал чужие на вид персональные сведения и затем объяснил это «пересечением» данных. Основатель Noah Shinn заявил, что модель выдумала имя и усилила ошибку собственным объяснением; он отрицал утечку и нарушение изоляции. Этот спор и ответ описал журналист Matthew Loh в оригинальной публикации Business Insider от 24 сентября; компания также опубликовала ответ основателя.

Открытого независимого расследования, доказывающего утечку, в этих источниках нет. Но эпизод показывает другой подтверждённый предел: признание или объяснение, написанное моделью, не является журналом сервера. Для наших счетов уверенный рассказ «я нашёл дубликат» тоже недостаточен. Нужны конкретные исходные документы, номера и результат проверки, а не реконструкция, которую агент придумал после возражения.

Сильная сторона Instinct: привычное общение и делегирование бытовых поручений без обслуживания среды. Основная цена: меньше открытой информации о модели и реализации, необходимость отдельно проверить хранение, удаление и полномочия. Скорость первого сообщения не равна простоте последующего контроля.

Muse: Meta* строит агента вместе с его границей полномочий

Meta* представила Muse 8 сентября. История запуска уже успела измениться: в анонсе для малого бизнеса от 29 сентября компания указывает США и Канаду и перечисляет новые подключения, включая Slack, Notion, Shopify и QuickBooks. Доступ через приложение и WhatsApp требует значительно меньше инфраструктурной настройки, чем свой шлюз.

Модель здесь выбирает продукт

В сентябрьском анонсе Muse названа Muse Spark; подробное техническое описание обсуждает Spark 1.3. Это управляемый сервис с моделями Meta*, а не меню произвольных API-провайдеров.

12 октября Meta* объявила Muse Wonder и Muse Wonder Full. Wonder доступна через Meta* Model API и Muse Code, Wonder Full - подписчикам Muse Code. В том же анонсе внедрение Wonder в персональную Muse описано как предстоящее. Поэтому новый API-релиз нельзя превращать в утверждение, что все пользователи приложения уже работают на Wonder. Свой ключ Meta* API оплачивает отдельные запросы модели и не заменяет подписку или квоту личного агента.

Meta* описывает Muse как бесплатную для большинства базовых потребностей и предлагает подписки для большего использования. Публичные анонсы, использованные здесь, не дают общей численной квоты всех задач. Доступ зависит от продукта, страны и аккаунта; переносить тариф Muse Code на персональную Muse было бы ошибкой.

Почему собственный компьютер не получил неограниченный доступ

Согласно техническому разбору Meta*, Muse работает в отдельной Linux VM. Обвязка находится в ограниченной среде исполнения, а хранилище учётных данных, исполнитель встроенных коннекторов и Sentinel отделены от неё. Агент предлагает действие; Sentinel проверяет полномочия и исходящий запрос. Настоящий токен подставляется у сетевой границы, а агент использует заменитель.

Для нашего счёта это означает, что чтение писем и отправка ответа могут иметь разные права. Такая архитектура переносит контроль из фразы «не отправляй» в отдельную систему разрешений. При этом описание исходит от производителя. Компания Meta* подчёркивает, что Muse может ошибаться и prompt injection остаётся открытой проблемой.

В Muse агент предлагает действие, Sentinel проверяет права и политику; операция разрешена, запрещена или ждёт отдельного решения человека
Схема проверки действия в Muse: Sentinel проверяет права и политику перед выполнением запроса агента.

Какие трудности обнаружили создатели

Авторы дизайн-разбора Muse пишут о двух проблемах ранних испытаний. Один бесконечный разговор оказался неудобен для сложных тем - появились отдельные разговоры по темам (side chats). А агент с большим числом возможностей оставлял людей без понимания, с чего начать; для этого добавили идеи и представление долгих целей. Проактивность создаёт ещё одну нагрузку: сообщение должно оправдывать прерывание человека. Настроить полезную фоновую работу сложнее, чем просто включить постоянные уведомления.

Отдельный предел касается приватности. В описании сентябрьской архитектуры Meta* прямо говорит: нынешние ограничения доступа сотрудников основаны на организационных правилах и не блокируют необходимый доступ провайдера криптографически. Confidential VM описывалась как будущая функция с ограниченным тестированием. Утверждать, что Meta* уже технически не может видеть данные всех пользователей Muse, эти источники не позволяют. Также обучение по обработанным траекториям и отказ от него - отдельные настройки.

Сильная сторона Muse: готовый личный агент с фоновыми задачами, редактируемой памятью, подключениями и отдельными механизмами согласия. Основная цена: зависимость от платформы Meta*, доступности и правил облачной обработки. В случае наших счетов удобство готового коннектора не отменяет проверку двух PDF и предлагаемого письма.

Grok Bot: роли разделены, компьютер общий

Grok Bot анонсировали 11 августа как постоянных цифровых коллег. Необычная связь с Cursor подтверждается и анонсом xAI, и текущим overview: приложения подключаются к облачной среде Cursor, а доступ связан с соответствующим аккаунтом и планом.

Можно создать бота для счетов и другого для исследования, дав им разные описания ролей. Они выполняют задачи в браузере, через коннекторы и терминал, могут делегировать работу и возвращаться к ней после закрытия ноутбука. Для стабильной процедуры доступны skills и routines - сохранённые инструкции и повторные запуски.

Какая модель и какой счёт

В настройках Grok Bot указано, что подбор модели управляется Cursor, самостоятельного переключателя модели нет. Название Grok Bot поэтому не определяет использование одной конкретной версии Grok в каждом вызове. Настройки собственного API-ключа в редакторе Cursor также нельзя автоматически переносить на облачного бота.

Правила доступа и оплаты перечисляют платные Cursor-планы, связку с подходящими SuperGrok/X-планами и пробный доступ. Включённое использование сбрасывается еженедельно. Если его не хватает, дополнительная оплата по использованию (on-demand) тарифицируется через Cursor. Две подходящие подписки не складывают квоты: выбирается более высокая доступная, хотя сами подписки могут продолжать оплачиваться раздельно.

Проба ограничена кредитом и семидневным окном; одно длинное поручение может израсходовать большую часть кредита. Обычный пробный доступ за счёт кредитов не превращается в платный план, а вводное предложение App Store имеет другие правила автопродления. Документация также предупреждает, что месячный лимит дополнительных расходов не гарантирует остановку уже работающего задания ровно на сумме лимита. Это важнее абстрактного обещания «агент стоит как подписка».

Боты одного пользователя Grok Bot имеют отдельные разговоры и память, но общий облачный компьютер с файлами и входами
Схема Grok Bot: несколько разговоров и ролей используют общий облачный компьютер и файлы.

Откуда возникают ограничения долгой работы

Grok Bot различает память и разговоры отдельных ботов, но все боты аккаунта используют общий компьютер, файлы, браузерные сессии и входы. Поэтому роль «бухгалтер» не изолирует банковский вход от остальных ваших ботов. Документация безопасности прямо запрещает считать разных ботов такой границей. Изоляция между пользователями и разделение ролей внутри аккаунта - разные задачи.

Постоянный компьютер может ожидать человека, действующего входа или новой квоты. Troubleshooting Grok Bot описывает истёкшие входы, двухфакторную авторизацию, CAPTCHA, квоты и восстановление компьютера. Письмо с подтверждением личности может потребовать человека; расписание должно учитывать часовой пояс; новый запуск зависит от ещё действующего доступа. Это документированные эксплуатационные условия, не статистика поломок сервиса.

Auto Review анализирует действия, а правила пользователя и команды могут остановить отправку письма или изменение данных. Сам поставщик отмечает модельную природу проверки и необходимость дополнять её ограничением прав. Локальный компьютер - отдельный доступ от облачного: это нужно проверить, если бот должен читать PDF на вашем ноутбуке.

Сильная сторона Grok Bot: готовая постоянно работающая среда, несколько ролей и выполнение в реальных приложениях. Основная цена: облачный аккаунт, квоты, общие файлы и входы между ботами, а также отдельные правила on-demand. Grok Build к этому сравнению не относится: это другой coding-harness, не новое имя личного бота.

Одинаковые вопросы к пяти очень разным продуктам

Продукт Кто выбирает LLM Путь к моделям и оплата Бесплатный вариант Что остаётся пользователю
OpenClaw Оператор API, агрегатор, локальная модель, поддерживаемый штатный клиент Бесплатная программа; локальные модели или вызовы бесплатного облачного тарифа при подходящей конфигурации Сервер, канал, права, обновления и правильный маршрут
Hermes Agent Оператор API со своим ключом, Nous Portal, документированные OAuth/CLI-пути MIT-программа; локальный сервер и бесплатные модели Проверка реальной квоты, терминала и вспомогательных инструментов
Instinct Поставщик; полный публичный каталог не найден Условия самого сервиса; подключение своего API-ключа и численные тарифы не подтверждены публично Общая бесплатная квота в проверенных источниках не установлена Доступы, удаление копий данных, проверка внешних действий
Muse Meta* План личного агента; Meta* API и Muse Code - отдельные продукты Базовый доступ по описанию Meta*; единая численная квота не опубликована Доступность аккаунта/региона, разрешения, память и результат
Grok Bot Cursor управляет подбором Подходящая подписка/связка; еженедельная квота и дополнительная оплата по использованию (on-demand) Ограниченный пробный кредит Общий компьютер, связь аккаунтов, расходы и входы в сервисы

Сложность установки и сложность доверия не уменьшаются одновременно. В OpenClaw и Hermes больше работы до первого поручения, зато больше звеньев можно выбрать самостоятельно. В готовых сервисах легче начать, но большую часть исполнения, выбора модели и эксплуатации контролирует поставщик.

Подписка, API и бесплатные модели: где проходят реальные границы

Для OpenClaw и Hermes удобнее мыслить четырьмя маршрутами, а не одним словом «бесплатно».

Свой API-ключ даёт понятного плательщика и тариф за использование. OpenAI отдельно разделяет ChatGPT и API billing. Аналогично, пользовательская подписка Gemini не превращается автоматически в оплаченный API. Для организации этот путь часто прозрачнее, но оператор отдельно хранит ключ и ограничивает бюджет.

Вход по подписке работает только там, где предусмотрен соответствующий маршрут и разрешены его условия. Сейчас OpenAI описывает использование ChatGPT-плана в участвующих приложениях с явным включением и лимитами. В официальном каталоге подключений Hermes Agent ведёт к Nous Portal в разделе использования плана, а OpenClaw указан среди open-source интеграций. Разрешённый маршрут зависит от поддержки приложения и включения функции пользователем; обычным API-ключом такая подписка не становится. Документация Hermes по Codex описывает вход, но не устанавливает все квоты планов; условия аккаунта нужно смотреть у поставщика.

Бесплатный облачный пул подходит для первых опытов. OpenRouter указывает 50 бесплатных запросов в день, а Gemini предлагает бесплатный уровень для определённых моделей и лимитов. В агентном цикле несколько вызовов могут прийтись на одно сообщение пользователя. Бесплатный пул не гарантирует одинаковой модели, устойчивой задержки или отсутствия хранения данных; у Gemini условия бесплатной и платной обработки отличаются.

Локальная модель убирает плату облачному провайдеру за выполнение запросов, если выбран действительно локальный путь. Но для работы агента важны корректные вызовы инструментов, доступный контекст и серверные настройки. Руководство Hermes по локальным LLM разбирает эти ограничения: размер контекста задаётся не одним желанием клиента. Маленькая модель, которая красиво пересказывает счёт, ещё должна правильно выбрать файл, не выдумать недостающую сумму и остановиться перед отправкой.

Не забывайте про вторичные расходы. Поиск, браузер, распознавание речи, отдельная модель сжатия истории и хостинг могут иметь свои тарифы. Одно дешёвое обращение к LLM не описывает стоимость законченной задачи. Для честного сравнения запишите весь расход, повторные попытки и объём ручного исправления, как в методике USB.RU о promptfoo.

Как выбрать для своей работы

Для человека, которому нужен один проверяемый результат в интернете, готовый сервис обычно сокращает подготовку. Для тех, кто хочет постоянного помощника в своих каналах, менять модели и контролировать сервер, подходят OpenClaw и Hermes. Hermes особенно интересен, когда важны повторяемые процедуры и память, а Portal нужен как отдельный вариант сокращения настроек провайдеров.

Instinct стоит рассматривать как бытового помощника с максимально привычным каналом общения, заранее проверив неизвестные публичному обзору условия тарифа и модели. Muse полезна, когда подходят её региональная доступность и набор подключений, а контроль согласия хочется получить готовым. Grok Bot раскрывается в длинных задачах и нескольких ролях, если пользователя устраивают общий облачный компьютер и его схема использования.

Вернёмся к двум счетам. Приёмка у всех одна: агент показывает оба исходных документа, объясняет совпадение по проверяемым полям, создаёт черновик и останавливается перед отправкой. Для фоновой работы добавляются журнал, восстановление после сбоя и понятный счёт. Именно этот путь позволяет выбрать полезного помощника, а затем постепенно расширить полномочия. Количество ботов, размер памяти или слово «персональный» на сайте этого результата не заменяют.

* Meta Platforms Inc.* признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации. Официальный источник.