Guide · Stand 2026

Hermes Agent
der KI-Agent, der mit dir wächst

Hermes ist der aktuell meistdiskutierte Herausforderer von OpenClaw: ein 24/7 laufender, selbst hostbarer KI-Agent mit einem fest eingebauten Self-Improvement Loop — er legt sich eigenständig Skills an, pflegt ein kompaktes Gedächtnis und lernt mit jeder Aufgabe dazu, ohne dass du es ihm sagen musst.

>100.000
GitHub Stars in wenigen Wochen
Platz 1
bei OpenRouter nach Tokenvolumen (vor OpenClaw)
MIT
Lizenz — kostenfrei, selbst gehostet
750x
schnellere Session-Volltextsuche im letzten Update

01Was ist Hermes?

Entwickelt wird Hermes von Nous Research, einem KI-Forschungslabor aus New York, dessen Mission es ist, leistungsfähige KI nicht nur wenigen Großkonzernen vorzubehalten, sondern frei zugänglich zu machen. Bekannt wurde Nous Research zunächst durch die eigene Open-Source-Sprachmodellfamilie „Hermes“ (u. a. auf Ollama verfügbar) — genau diese Erfahrung aus dem Modellbau fließt seit Februar 2026 in den Hermes Agent ein.

Selbst gehostet

Läuft auf dem eigenen Rechner oder Server — keine Abogebühr, du zahlst nur die Tokens beim Modell-Anbieter deiner Wahl.

24/7 aktiv

Ein persönlicher Assistent, der autonom weiterarbeitet, auch wenn du gerade nicht am Rechner sitzt.

Multi-Channel

Steuerbar über Terminal, Desktop App, Telegram, Slack, WhatsApp, Discord und mehr.

Skills & Skills Hub

Viele Skills sind vorinstalliert, weitere lassen sich aus einem Community-Hub nachladen — ähnlich wie bei OpenClaw.

Der entscheidende Unterschied zu OpenClaw liegt nicht in der Grundausstattung — die überschneidet sich stark — sondern im Self-Improvement Loop: Hermes lernt nativ und automatisch im Hintergrund, statt dass man ihm jedes Mal explizit sagen muss, was er sich merken oder als Skill anlegen soll.

02Hermes vs. OpenClaw — wer für was?

Hermes macht OpenClaw nicht einfach überflüssig — beide haben einen unterschiedlichen Schwerpunkt.

KriteriumHermesOpenClaw
KernversprechenAgent, der mit dir wächst (Self-Improvement Loop nativ)Agent, der proaktiv Dinge für dich erledigt
Skills bei FehlernAktualisiert Skills automatisch nach jeder AusführungNur wenn du explizit sagst „merk dir das“
GedächtnisBewusst zeichenbegrenzt, aktiv kuratiert (Curator alle 7 Tage)Wächst unbegrenzt weiter, kann mit der Zeit „bloated“ wirken
Update-RhythmusSelten, aber fokussiert — ein Thema pro ReleaseSehr häufig, viele neue Funktionen pro Update
ÖkosystemKleiner, wächst aber schnellDeutlich größer, mehr native Tools & Community-Aktivität
Multi-Agent-OrchestrationKanban Orchestrator & Kanban Swarm (siehe unten)Etwas ausgereifter, vor allem plattformübergreifend
MigrationPersona, Memory & Instructions aus OpenClaw importierbar

Nimm Hermes, wenn…

du einen persönlichen Agenten willst, der keine komplexe Multi-Agent-Orchestrierung braucht und einfach zuverlässig läuft und dazulernt.

Nimm OpenClaw, wenn…

du viele verschiedene Aufgaben und mehrere Agenten über verschiedene Plattformen hinweg orchestrieren möchtest und vom großen Community-Wissen profitieren willst.

03Der Self-Improvement Loop

Das Herzstück von Hermes — und laut Repository der Grund, warum es „der einzige Agent mit integriertem Lernzyklus“ sein will.

  1. 1

    Aufgabe abarbeiten

    Hermes bekommt eine Aufgabe, macht Tool Calls, stellt Rückfragen, recherchiert, bearbeitet Dateien — ganz normal.

  2. 2

    Skill anlegen oder aktualisieren

    Faustregel: Braucht eine Aufgabe mehr als fünf Tool Calls, schreibt sich Hermes dafür einen Skill — eine kleine Textdatei mit Anleitung für nächstes Mal. Existiert bereits ein passender Skill, wird er stattdessen aktualisiert. Macht Hermes bei der Ausführung einen Fehler, korrigiert er den Skill von selbst — ohne dass du es sagen musst.

  3. 3

    Zwei kompakte Memory-Dateien

    memory.md für Projektfakten und user.md für dein persönliches Profil. Beide sind bewusst zeichenbegrenzt — das zwingt Hermes, bei jeder Nachricht aktiv zu entscheiden, was es wert ist, dauerhaft gespeichert zu werden, und was wieder rausfliegt.

  4. 4

    SQLite-Datenbank als Fallback

    Jede Session landet zusätzlich in einer SQLite-Datenbank mit Volltextsuche. Selbst wenn eine Info nicht in die kurzen Memory-Dateien geschafft hat, kann Hermes die komplette Session-Historie bei Bedarf durchsuchen — ganz ohne KI-Aufruf, rein programmatisch und praktisch ohne Tokenkosten.

  5. 5

    Automatische Selbstreflexion

    Alle zehn User-Turns (einstellbares Intervall) hält Hermes inne, schaut zurück auf das Besprochene und entscheidet, was dauerhaft gespeichert werden soll — komplett automatisch, ohne Trigger von dir.

Honcho — User Modeling im Dialectic-Modus: Parallel baut die Komponente „Honcho“ in drei Runden ein Bild von dir als Person auf: (1) Vermutung aus dem bisherigen Chatverlauf, (2) Gegenprüfung an dem, was du tatsächlich schreibst, (3) Verdichtung zu einem kompakten Kurzprofil, das automatisch in jeden neuen Kontext einfließt. Je länger du mit Hermes arbeitest, desto genauer wird das Bild — und desto weniger musst du erklären.

Ergebnis: Je öfter du Hermes nutzt, desto besser werden die Skills, desto präziser dein Nutzerprofil — und desto weniger Tokens verbraucht er pro Aufgabe, weil er weniger herumprobieren muss. Laut einer internen Messung von Nous Research lösen Agenten mit 20 oder mehr selbst erstellten Skills vergleichbare Aufgaben rund 40 % schneller als ein frisch gestarteter Agent ohne Skill-Historie.

04Installation

Es gibt zwei Wege, Hermes aufzusetzen:

Lokal auf dem eigenen Rechner

Über den offiziellen Curl-Befehl von der Hermes-Website. Wichtig: läuft nicht nativ auf Windows — du brauchst Linux, macOS oder WSL2.

Auf einem Server

Empfohlen für 24/7-Betrieb. Bei Hostinger z. B. gibt es einen Katalog mit One-Click-Installation — kein technisches Vorwissen nötig, das Deployment wird komplett übernommen (KVM2-Plan reicht meist für mehrere Anwendungen parallel).

Quick Setup in der Konsole

  1. Sprachmodell-Provider verbinden (siehe Modelle frei wählen)
  2. Messenger-Plattform einrichten (Telegram empfohlen, siehe nächster Abschnitt)
  3. Weitere Tools wie Websuche oder Bildgenerierung optional per hermes setup tools nachrüsten (benötigen eigene API-Keys)
  4. Mit /help alle installierten Skills auflisten

05Telegram-Bot in 5 Minuten einrichten

  1. Chat mit @BotFather öffnen und /newbot senden
  2. Dem Bot einen Namen geben (z. B. „Hermes“)
  3. Einen eindeutigen Username vergeben (z. B. „HermesXYBot“)
  4. Den erhaltenen Bot-Token kopieren und im Hermes-Setup einfügen
  5. Eigene Telegram-Chat-ID herausfinden: Chat mit @userinfobot starten, angezeigte ID kopieren und im Setup einfügen
  6. Mit „Y“ bestätigen, dass dieser Chat der reguläre Home-Channel ist
Fertig — nur du kannst mit deinem Hermes über diesen Bot schreiben. Läuft der Gateway-Dienst einmal nicht, meldet Hermes das selbständig und fixt es in der Regel eigenständig.

06Praxisbeispiel: automatisches KI-News-Briefing

Aufgabe: ein KI-Briefing der letzten 72 Stunden aus mehreren Quellen erstellen — inklusive Zusammenfassung pro Artikel, Quellenlink und einem gesprochenen Audio-Podcast per Telegram.

  • Hermes nutzt eingebaute Skills (z. B. einen „Blockwatcher“-Skill) und delegiert die Recherche an einen Subagenten, damit das Kontextfenster des Hauptagenten sauber bleibt
  • Ergebnis wird automatisch auf mehrere Telegram-Nachrichten aufgeteilt, sobald eine Nachricht zu lang würde
  • Ein Audio-Podcast wird per Text-to-Speech erzeugt und als Voice-Message verschickt
  • Weil es Probleme mit der Zustellung gab, legt Hermes von selbst einen Skill „Telegram Bot Delivery and Troubleshooting“ an
  • Hermes erstellt eigenständig einen Cron Job, um das Briefing künftig automatisch zu wiederholen
  • Feedback wie „bitte eine deutsche Stimme nutzen“ landet direkt im Memory und wird ab sofort dauerhaft berücksichtigt

07Acht neue Features im Überblick

1

Hermes Dashboard

Übersichtliches Web-Dashboard statt reinem Terminal: Sessions, Modelle wechseln, Cronjobs, Skills, Plugins, Profiles — inklusive Kanban Board und einem kleinen Achievements-Tab.

2

/goal

Hermes arbeitet so lange an einer Aufgabe, bis ein separates Richter-Modell bestätigt, dass das Ziel wirklich erreicht ist. Standardmäßig nach 20 Turns ein Stopp (per Config anpassbar), Fortsetzen mit /goal resume.

3

Background Sessions

Mit /background läuft eine große Aufgabe im Hintergrund weiter, während du in der gleichen Konversation an etwas anderem weiterschreiben kannst.

4

Session Search

Volltextsuche über alle vergangenen Konversationen — komplett ohne KI-Modell-Aufruf, daher praktisch kostenlos. Im letzten Update rund 750-mal schneller.

5

Curator

Wartungsfunktion, die standardmäßig alle 7 Tage prüft, welche selbst erstellten Skills und Infos noch genutzt werden. Ungenutztes wird nicht gelöscht, sondern archiviert — und bei Bedarf wieder reingeladen.

6

Profiles

Mehrere eigenständige Agenten mit jeweils eigener Konfiguration, eigenem Gedächtnis und eigenen Sessions — z. B. ein „Coder“ und ein „Writer“ nebeneinander.

7

Kanban Orchestrator

Eine grobe Idee landet in der Triage-Spalte des Kanban Boards; ein Orchestration-Agent zerlegt sie automatisch in Teilaufgaben und verteilt diese an die passenden Profile.

8

Kanban Swarm

Mehrere „Worker“ bearbeiten dieselbe Aufgabe parallel aus unterschiedlichen Blickwinkeln. Ein Verifier prüft die Ergebnisse, ein Synthesizer fasst alles zu einem Endergebnis zusammen.

Orchestrator oder Swarm? Orchestrator, wenn eine Aufgabe in unterschiedliche Schritte zerfällt (z. B. Landing Page + Social Posts + E-Mail-Sequenz). Swarm, wenn mehrere Agenten dieselbe Sache gleichzeitig aus verschiedenen Blickwinkeln gründlicher bearbeiten sollen, bevor ein Verifier das Ergebnis freigibt.

08Die Desktop App

Aus Hermes ist mit der Desktop App eine vollwertige Kommandozentrale und Entwicklungsumgebung geworden — für jedes Betriebssystem verfügbar.

Projekte & Code-Editor

Ordner als Projekte anlegen, Dateien direkt in der App öffnen und bearbeiten — wie in VS Code.

Git-Integration

Änderungen live sehen, committen, auf GitHub pushen oder direkt einen Pull Request erstellen.

Terminal eingebaut

Jederzeit erreichbar, ohne die App zu verlassen.

Memory Graph

Visualisiert, welche Erinnerungen und Skills sich Hermes über dich im Zeitverlauf angelegt hat.

Alle Kanäle an einem Ort

Chats aus Desktop App, Telegram, Cronjobs und Webhooks laufen in derselben Session-Übersicht zusammen.

Skills vs. Tools

Ein Tool ist eine Fähigkeit (Browser steuern, Code ausführen, Bilder generieren). Ein Skill ist eine Anleitungsdatei, welche Tools wie für eine Aufgabe zu nutzen sind — z. B. ein Skill für Erklärvideos im 3Blue1Brown-Stil.

Wichtig zu wissen: Die Desktop App befindet sich noch in der Public Preview (Stand der aktuellen Version rund 0.15.x). Sie ist aber kein abgespecktes Anfänger-Hermes neben dem „echten“ Agenten, sondern exakt derselbe Agent wie im Terminal — gleiche Configs, gleiche Schlüssel, gleiche Sessions, Skills und dasselbe Gedächtnis. Wer Hermes vorher nur über die Kommandozeile genutzt hat, dem wird beim Umstieg alles automatisch übernommen. Installation: offizieller Installer für macOS und Windows, unter Linux übers Terminal. Wer Hermes bereits per CLI installiert hat, bekommt die App mit einem einzigen Befehl: hermes desktop.

09Zwei Welten, ein Agent

Bislang gab es zwei getrennte Kategorien von KI-Agenten:

Server-Agent (Hermes/OpenClaw klassisch)Coding-Agent (Claude Code/Codex)
Verfügbarkeit24/7 auf Server/Mac MiniNur auf Abruf, keine Session → keine Aktivität
SteuerungMessenger (Telegram u. a.) oder TerminalIDE / lokale Entwicklungsumgebung
StärkePassives Monitoring, Briefings, AutomatisierungAktives gemeinsames Arbeiten, hohe Transparenz
SchwächeFür aktives Coden am PC unkomfortabelLäuft nicht von selbst im Hintergrund weiter

Die Hermes Desktop App verbindet beides: Über das Local Gateway arbeitest du komfortabel lokal wie mit Claude Code oder Codex, über das Remote Gateway verbindest du dich mit dem Hermes-Agenten, der 24/7 auf deinem Server läuft — beides aus derselben Oberfläche, umschaltbar in den Einstellungen.

10Modelle frei wählen

Hermes ist im Kern nur ein „Harness“ — das darunterliegende Sprachmodell ist frei austauschbar.

ChatGPT-/Codex-Abo

Rund 20 $/Monat als Flatrate statt Pay-per-Token, Zugriff auf Topmodelle wie GPT 5.5 — allerdings mit Nutzungslimits.

OpenRouter

Zugriff auf günstige Open-Source-Modelle wie Deepseek V4 oder GLM 5.2 — laut Preisvergleichen bei ähnlicher Qualität rund 4–5× günstiger als Top-Closed-Source-Modelle.

Ollama Cloud

Ebenfalls rund 20 $/Monat, Zugriff auf alle gängigen Open-Source-Modelle mit großzügigeren Nutzungslimits.

Lokale Modelle

Über LM Studio oder Ollama heruntergeladene Modelle lassen sich direkt anbinden — vollständig offline.

Praktischer Ansatz: Hauptsächlich das Codex-Abo nutzen, bei Erreichen der Limits nahtlos auf ein günstiges OpenRouter-Modell wie GLM 5.2 wechseln.

Beim ersten Start fragt Hermes explizit nach dem gewünschten Modell-Provider — direkt über das Nous-Portal oder über „Other Providers“, wo satte 40+ Anbieter zur Auswahl stehen: Anthropic, OpenAI, OpenRouter, Gemini, Grok, Qwen, Kimi, MiniMax, DeepSeek, GitHub Copilot, lokale Modelle über Ollama und mehr. In den OpenRouter-Nutzungsstatistiken für Hermes-Nutzer ist aktuell DeepSeek V4 Flash das mit Abstand meistgenutzte Modell — günstig und gleichzeitig stark genug für agentische Aufgaben (siehe Kostenrechnung weiter unten).

11Server-Setup & Sicherheit

Docker-Container (empfohlen)

Hermes läuft isoliert und hat standardmäßig keinen Zugriff auf den gesamten Server. Sicherer — falls Hermes z. B. über eine Prompt Injection kompromittiert würde, bleibt der Schaden begrenzt.

Root-Installation

Läuft mit vollen Adminrechten, kann sich selbst konfigurieren und Pakete installieren — komfortabler, aber bei einem 24/7-Agenten mit vielen Systemzugriffen ein bewusstes Sicherheitsrisiko.

Hosting-Anbieter wie Hostinger bieten sowohl eine vollständig verwaltete Variante als auch klassische VPS mit voller Kontrolle. Für punktuelle Server-Wartung (z. B. wenn der Docker-Container mal ein Paket nicht selbst installieren kann) empfiehlt sich eine separate, kurzlebige Session mit Claude Code oder Codex auf Root-Ebene — die läuft im Gegensatz zu Hermes nicht dauerhaft im Hintergrund weiter.

Praktisch: Im Docker-Katalog von Hostinger gibt es mittlerweile ein fertiges „Hermes Agent“-Template (daneben auch „Hermes WebUI“ und „Hermes Workspace“ als komfortablere Oberflächen). Ein Klick deployt den kompletten Container inklusive automatisch generiertem Gateway-Key — kein manuelles Port-Öffnen oder Reverse-Proxy-Setup nötig. Ein Einstiegsplan mit 2 CPU-Kernen, 8 GB RAM und 100 GB NVMe-Speicher reicht für Hermes plus mehrere Cronjobs und parallele Subagenten locker aus. Wichtig: Hosting-Anbieter mit Docker-Katalog verlangen in der Regel keine Pro-Agent-Gebühr — ob drei oder dreißig Hermes-Profile parallel laufen, der Serverpreis bleibt gleich.

12Tailscale & das Hermes-Dashboard erreichen

Läuft Hermes auf einem Server, läuft auch sein Dashboard dort lokal — im eigenen Browser sieht man es zunächst nicht. Die Lösung: Tailscale, ein kostenfreies Tool, das ein privates, verschlüsseltes Netzwerk zwischen allen eigenen Geräten und dem Server aufspannt.

  1. Tailscale auf Server und eigenen Geräten einrichten (am einfachsten mit Unterstützung von Claude Code oder Codex, die durch das komplette Setup führen)
  2. Hermes-Dashboard läuft dauerhaft in einem eigenen Container statt manuell im Terminal gestartet zu werden
  3. Zugriff über eine Remote-URL (z. B. hermes-dashboard:9119) von jedem verbundenen Gerät aus
  4. Login inzwischen einfach mit Username & Passwort (früher umständlicher über Session-Token)
Über dasselbe Tailscale-Netzwerk lässt sich auch die Desktop App per Remote Gateway mit dem Server-Hermes verbinden — so arbeitest du von überall mit demselben Agenten, egal ob lokal oder auf dem Server.

13Das zweite Gehirn: gemeinsamer Wissenskontext

Ohne weiteres Zutun sind der lokale Hermes und der Server-Hermes zwei getrennte Agenten mit unterschiedlichem Kontext. Die Lösung ist ein zentraler Wissensordner („zweites Gehirn“, z. B. in Obsidian), der über einen Cloud-Speicher wie GitHub synchron gehalten wird:

  • Der Wissensordner liegt lokal auf dem PC und wird bei Änderungen automatisch mit GitHub synchronisiert
  • Derselbe Ordner wird auf dem Server bereitgestellt und ebenfalls synchron gehalten
  • Egal ob Local oder Remote Gateway aktiv ist — Hermes greift auf denselben Kontext zu
  • Die Kommunikation zwischen Geräten und Server läuft dabei zusätzlich verschlüsselt über Tailscale

14Cronjobs & Webhooks

Cronjobs — Zeittrigger

Aktiviert Hermes zu einer festen Uhrzeit für eine bestimmte Aufgabe. Beispiel: jeden Morgen automatisch ein KI-News-Briefing aus aktuellen X-Posts erstellen und per Telegram zustellen.

Webhooks — Ereignistrigger

Aktiviert Hermes, sobald ein bestimmtes Ereignis eintritt. Beispiel: Eine neue Lead-Karte wird in einem Notion-Kanban-Board verschoben → Hermes qualifiziert den Lead automatisch, reichert alle Felder an und formuliert direkt einen Outreach-Entwurf.

Beide Auslöser funktionieren nur zuverlässig, wenn Hermes 24/7 auf einem Server läuft — nicht, wenn er nur lokal auf einem gerade ausgeschalteten Rechner installiert ist. Jede ausgelöste Session wird dabei vollständig dokumentiert und ist in der Desktop App nachvollziehbar.

Cronjobs lassen sich mittlerweile komplett ohne Terminal einrichten: In der Desktop App über den Cron-Button einfach in normaler Sprache formulieren, was und wie oft passieren soll (z. B. „täglich die Top-10-KI-News, gefiltert auf Coding und neue Modelle, als deutsche Zusammenfassung mit maximal fünf Punkten inklusive Link“) — Zeitpläne lassen sich dort ansehen, testen, fest verdrahten und pausieren. Profitipp: Für Cronjobs bewusst ein günstigeres Modell einstellen, da z. B. eine tägliche News-Zusammenfassung nicht das teuerste Modell braucht — das spart über den Monat gesehen spürbar Geld.

15Tools verbinden, Skills & der /learn-Befehl

Tools wie den eigenen Google Workspace verbindest du einfach per Chat-Anweisung; API-Keys werden verschlüsselt in den Einstellungen hinterlegt. Skills schreibt sich Hermes wie beschrieben selbst, wiederkehrende Routinen („jeden Morgen um X Uhr Y“) richtet er sich auf Zuruf ebenfalls eigenständig ein.

Neu: /learn — gib Hermes einen Link zu einer Doku, einem Blogbeitrag oder Post, und er destilliert daraus selbständig einen wiederverwendbaren Skill. Beispiel: ein X-Post mit Best Practices für ein neues Sprachmodell wird automatisch zu einem Skill „Software Development“, den Hermes ab sofort bei passenden Aufgaben heranzieht — praktisch für all die Artikel und Threads, die man sich sonst nur „für später“ merkt.

16Fazit

Hermes ist inzwischen mehr als eine Nische: von wenigen Wochen auf über 100.000 GitHub Stars und Platz 1 bei OpenRouter nach Tokenvolumen — und mit der Desktop App zusätzlich zu einer vollwertigen Entwicklungsumgebung geworden, die sowohl als 24/7-Hintergrundassistent als auch als komfortabler Coding-Agent funktioniert.

Für einen persönlichen, zuverlässigen Agenten mit eingebautem Lernzyklus und effizientem Gedächtnis ist Hermes aktuell eine der besten Optionen am Markt. Wer dagegen komplexe Multi-Agent-Setups über viele Plattformen hinweg orchestrieren möchte und vom größeren Ökosystem profitieren will, findet in OpenClaw weiterhin die reifere Lösung — und dank Migrationsmöglichkeit ist ein Wechsel in beide Richtungen kein Verlust an aufgebautem Wissen.

Ergänzung

Zweiter Blick: ein anderer Creator, drei weitere Deep-Dives

Die folgenden Abschnitte fassen drei weitere ausführliche Videos eines anderen deutschsprachigen YouTube-Kanals zusammen — mit eigenem Praxis-Setup auf einem Hostinger-VPS, einer sehr genauen Kostenrechnung mit DeepSeek V4 Flash und einem kompletten 100 %-lokalen Aufbau mit Googles Gemma 4. Manche Punkte überschneiden sich mit dem ersten Teil, andere ergänzen ihn um handfeste Zahlen, eine detaillierte App-Tour und ein paar unbequeme, aber wichtige Wahrheiten.

17App-Tour im Detail: Sessions, Chat, Sidebar

Die Desktop App gliedert sich in drei Spalten, die im Alltag schnell zur Gewohnheit werden:

Links: Sessions

Jede Unterhaltung ist eine eigene Session — pro Lebensbereich eine eigene anlegen (Business, Coden, Content), umbenennen, in Ordnern sortieren und Wichtiges anpinnen. Auch jeder Cronjob legt automatisch eine neue Session an; ohne Pin geht das schnell im Trubel unter.

Mitte: Chat

Hier passiert die eigentliche Arbeit — und live sichtbar, keine Blackbox: Man sieht in Echtzeit, welches Tool der Agent gerade nutzt und welche Datei er gerade öffnet.

Rechts: Ergebnis-Sidebar

Baut Hermes z. B. eine Webseite, erscheint das Ergebnis direkt daneben — inklusive Browserkonsole und vollständigem Dateisystemzugriff, alles steuerbar aus derselben Oberfläche.

Statusleiste unten

Zeigt Kontextfenster-Auslastung (z. B. 30.000 von 1 Million Token), Session-Dauer sowie aktives Modell und Reasoning-Level (low/medium/high) — beides lässt sich auch mitten in der Session ändern.

18Skills verwalten & Tokens sparen

Im Menüpunkt „Skills und Tools“ sammeln sich alle Fähigkeiten des Agenten: viele sind von Haus aus vorinstalliert (ein „Humanizer“ gegen typische KI-Formulierungen, Diagramm-Skills, Notion-, Google-Workspace- und PowerPoint-Anbindungen und mehr) — und genau hier tauchen auch alle Skills auf, die sich der Agent selbst während der Arbeit gebaut hat.

Der Kostenpunkt, den kaum jemand auf dem Schirm hat: Bei jeder neuen Session lädt Hermes die Kurzbeschreibung aller installierten Skills in den Kontext, um zu wissen, was verfügbar ist. Bei 300+ Skills kostet allein das schon spürbar Tokens, bevor überhaupt eine Nachricht getippt wurde. Wer ein kleines, günstiges Modell nutzt, sollte sich einmal 15 Minuten Zeit nehmen, alle Skills und Tool-Sets (Browser-Automatisierung, Bildgenerierung, Websuche, Sprachausgabe) durchzugehen und alles abzuschalten, was nie gebraucht wird — das spart dauerhaft Geld und Kontextplatz.

Skills lassen sich außerdem automatisch und manuell aktivieren: Erkennt Hermes im Prompt eine passende Aufgabe (z. B. „erstelle eine PowerPoint“), lädt er den passenden Skill von selbst. Wer gezielt steuern will, tippt den Skillnamen mit Schrägstrich (z. B. /powerpoint) und bestätigt mit Tab. Wie groß der installierbare Skill-Katalog wirklich ist, hängt von der Quelle ab — Angaben reichen von rund 1.000 bis zu fast 20.000 community-erstellten Skills.

19Artifacts: das visuelle zweite Gedächtnis

Jeder Link, jede Datei und jedes Bild, das jemals an den Agenten geschickt wurde, landet gesammelt im Artifacts-Bereich. Praktisch als Lesezeichenablage nutzbar, statt alles im Browser zu bookmarken — nichts geht mehr im Chatverlauf verloren.

20Ehrliche Schwächen (Public-Preview-Realitätscheck)

Noch Public Preview

Vereinzelte Bugs sind normal — Verbindungsprobleme beim Gateway, gelegentlich ein abgestürzter Chat. Wer einsteigt, ist bewusst früh dran.

Cronjobs brauchen einen laufenden Rechner

Ist der Laptop zu, passiert nichts. Für echten 24/7-Betrieb gehört Hermes auf ein durchlaufendes Gerät (alter Mac Mini, PC oder VPS) — die Desktop App kann sich dann per Remote-Gateway mit diesem Hermes verbinden, statt selbst lokal zu laufen.

Die Skill-Geldfalle

Viele Skills sind standardmäßig aktiv und kosten bei jeder Anfrage Tokens — einmal ausmisten lohnt sich (siehe oben).

Lernkurve

Das Tool kann wahnsinnig viel. Es braucht ein paar Tage aktive Nutzung, bis sich die eigenen Use Cases herauskristallisieren.

Der wichtigste Punkt: Aufsicht. Hermes hat ein eigenes Gedächtnis, schreibt sich selbst Skills und startet zeitgesteuert von allein Aufgaben. Das ist mächtig, bedeutet aber auch, dass viel Kontrolle abgegeben wird — dem Agenten nicht blind vollen Zugriff geben und regelmäßig nachschauen, was er sich merkt und tut. Der Ausgleich dafür: Weil alles lokal läuft, bleiben Schlüsseldaten und Skills auf dem eigenen Rechner — ein echtes Datenschutz-Argument, das Cloud-Chatbots so nicht bieten.

21Kostenrechnung: Hermes + DeepSeek V4 Flash auf einem VPS

Eine detaillierte Praxisrechnung: vorher rund 47 €/Monat mit Claude Opus als Modell, danach rund 8 €/Monat mit DeepSeek V4 Flash auf einem VPS — bei gleichem Agenten und denselben Aufgaben.

DeepSeek V4 Flash im Steckbrief

Veröffentlicht24. April, MIT-Lizenz
Architektur284 Mrd. Parameter als Mixture-of-Experts, davon nur 13 Mrd. pro Token aktiv
Kontextfenster1 Million Token (≈ 800.000 Wörter)
Preis0,14 $ / Mio. Input-Token, 0,28 $ / Mio. Output-Token
Im Vergleich zu Claude Opus 4.7/4.815 $ / 75 $ pro Million Token — DeepSeek ist damit 36–90× günstiger

Zum Video-Zeitpunkt lief zusätzlich ein befristeter 75 % Launch-Rabatt auf DeepSeek V4 Flash — nach dessen Auslaufen steigen die Kosten etwas, bleiben aber weiterhin extrem niedrig.

Der reale 30-Tage-Verbrauch

Praxistest über 7 Tage mit drei Cronjobs (tägliche News um 8 Uhr, Konkurrenzmonitoring alle 6 Stunden, abendlicher Notion-Dashboard-Check) plus 30–40 interaktive Telegram-Anfragen pro Tag, hochgerechnet auf 30 Tage:

~22 Mio.
Token/Monat (18 Mio. Input + 4 Mio. Output)
3,64 €
reine DeepSeek-Kosten/Monat
~12 €
Gesamt inkl. VPS (mit Rabattcode)
~60 €
Vorheriger Vergleichswert mit Claude Opus + VPS

Nach Auslaufen des DeepSeek-Launch-Rabatts realistisch rund 14–15 €/Monat gesamt — immer noch ein Bruchteil der Cloud-Variante.

Setup in Kürze

  • VPS mit 2 CPU-Kernen, 8 GB RAM, 100 GB NVMe-Speicher reicht für Hermes plus mehrere Cronjobs und parallele Subagenten
  • Hermes-Agent-Template aus dem Docker-Katalog deployen, Name und Admin-Passwort vergeben, fertig
  • API-Key entweder direkt bei DeepSeek oder über OpenRouter erstellen
  • Im Quick Setup: LLM-Provider wählen (ChatGPT-Codex-Login fürs Pro-Abo, OpenRouter oder das Nous-Portal direkt), Modell auswählen, danach Messaging einrichten
  • Messaging-Kanäle sind zahlreicher als gedacht: Telegram, Slack, Matrix, Mastodon, WhatsApp, Signal, E-Mail, sogar SMS über Twilio

Der Learning Loop nach 7 Tagen

Automatisch entstandene Skills in der Praxis: ein Skill für automatisierte Anmeldungsverwaltung, ein Firecrawl-Skill fürs Scrapen mehrerer Webseiten, vorinstallierte Skills für Computer-Steuerung sowie ein selbst gebauter Skill für den Musik-Upload auf Spotify. Der Tokenverbrauch für dieselbe tägliche News-Aufgabe sank dabei spürbar — von rund 18.000 Token in Woche 1 auf rund 11.000 Token in Woche 2, weil auf bestehende Skills zurückgegriffen statt jedes Mal neu geplant wird. Realitätscheck: gelegentlich legt Hermes mehrere sich überschneidende Skills an, statt sie zusammenzuführen.

Wo DeepSeek V4 Flash schwächelt

  • Latenz: einfache Anfragen brauchen 5–8 Sekunden oder mehr statt 1–2 Sekunden bei Claude
  • Tool Calling: nicht ganz so zuverlässig wie Claude — in 7 Tagen mussten 2–3 falsch aufgerufene Tools manuell korrigiert werden
  • Tokenverbrauch: höher als erwartet, weil bei jedem Tool-Aufruf komplette Konversation, Memory und Skill-Definitionen mitgeschickt werden
Spartipp: Einen direkten DeepSeek-API-Key statt des Umwegs über OpenRouter nutzen — beim direkten Zugang gibt es teils bis zu 90 % Cache-Rabatt auf wiederkehrende Tokens (z. B. bei gleichbleibendem Systemprompt), was agentische Workflows noch einmal deutlich günstiger macht.

Fazit dieses Setups: nicht 100× günstiger, wie mancher Hype-Titel suggeriert, aber realistisch rund 5× günstiger als mit Claude Opus — und der eigentliche Wert liegt im selbstverbessernden Verhalten plus 24/7-Betrieb auf dem eigenen Server.

22100 % lokal & kostenlos: Gemma 4 + Ollama

Google hat mit Gemma 4 12B (veröffentlicht 3. Juni) ein offenes Modell herausgebracht, das explizit fürs Laufen auf normaler Hardware gebaut ist — während die neuen Cloud-Gemini-3.5-Modelle eher gemischte Reaktionen bekamen, überzeugt gerade die offene Gemma-Reihe.

Technische Eckdaten

Multimodal, natives Function Calling (Voraussetzung für Agenten wie Hermes), 256.000 Token Kontextfenster, Apache-2.0-Lizenz — uneingeschränkt auch kommerziell nutzbar.

Leistung

Im MMLU-Pro-Benchmark erreicht das 12-Milliarden-Parameter-Modell 77 % und liegt damit fast gleichauf mit dem mehr als doppelt so großen Vorgänger Gemma 3 27B — bei halbem Speicher- und Rechenbedarf.

Ab 16 GB RAM

Läuft laut Google bereits auf Maschinen mit 16 GB Arbeitsspeicher — mittlerweile der Durchschnitt bei aktuellen Laptops und PCs.

Drei Gründe für lokal

Preis (0 € außer Strom), Datenschutz (Prompts, Dateien und Code verlassen den Rechner nie — relevant für sensible Firmendaten) und Offline-Fähigkeit (funktioniert im Flugzeug, Zug oder Funkloch).

Setup in drei Schritten

  1. Ollama installieren — auf Mac und Windows als App, unter Linux per Terminal-Befehl. Ollama ist der einfachste Weg, KI-Modelle lokal zu verwalten.
  2. Das richtige Modell ziehen — Achtung, Falle: Der Befehl ollama run gemma4 lädt standardmäßig nur die kleine 4-Milliarden-Parameter-Edge-Variante mit halbem Kontextfenster. Für das echte 12B-Modell muss explizit ollama run gemma4:12b verwendet werden (Download ca. 7,6 GB).
  3. Mit Hermes verbinden — zwei Wege: entweder per Terminal-Befehl direkt von der Ollama-Modellseite (funktioniert genauso mit Claude Code, Codex, Amp CLI oder OpenCode — das Gateway muss dabei manchmal in einem zweiten Terminal-Fenster separat gestartet werden), oder in der Desktop App unter Einstellungen → Model, wo ein laufendes Ollama-Modell automatisch zur Auswahl erscheint.
Geschwindigkeits-Realitätscheck: Auf einem M4 Pro mit 48 GB RAM dauerte die erste Antwort rund 25 Sekunden — für aktives Chatten grenzwertig, für zeitgesteuerte Cronjobs im Hintergrund aber völlig ausreichend (den Cronjob einfach eine halbe Stunde vor dem gewünschten Ergebnis starten). Auf einem älteren Laptop mit M2 Max und 32 GB RAM kam dagegen gar keine Antwort mehr zustande — der Rechner war spürbar überfordert. Ein echter Agenten-Test (GitHub-Repo-Ordner lesen und in eine neue Markdown-Datei zusammenfassen) funktionierte auf der stärkeren Maschine komplett offline, inklusive echter Tool-Nutzung.

Die Hardware-Wahrheit

Das große 256.000-Token-Kontextfenster frisst bei voller Auslastung sehr viel Arbeitsspeicher — 32 GB reichen dafür oft nicht. Die gute Nachricht: Hermes braucht als Agent minimal nur etwa 64.000 Token Kontext, das schafft Gemma 4 problemlos, ohne das volle Fenster auszureizen. Qualitativ liegen lokale Modelle ungefähr ein Jahr hinter den besten Cloud-Modellen — sie holen schnell auf, für wirklich harte Aufgaben bleibt Cloud aber vorerst klar stärker.

Hybrid statt Entweder-oder

Das Modell lässt sich in Hermes jederzeit per Dropdown wechseln, auch mitten in der Unterhaltung. Lokal für sensible Daten (Kundendaten, private Codebasen, Gesundheitsdaten) und einfache Nebenbei-Aufgaben, Cloud für Aufgaben mit maximalem Qualitätsanspruch. Lässt sich auch über eigene Profile abbilden: ein „lokales Profil“ für Kleinkram, an das der Hauptagent delegiert.

Keine starke Hardware? GPU mieten

Wer keinen leistungsstarken Rechner hat, kann sich stundenweise eine GPU mieten, z. B. über RunPod — je nach Nutzungsmuster teils günstiger als ein Dauer-Abo bei einem Cloud-Anbieter.

Weitere Ergänzung

Dritter Teil: vier weitere Deep-Dives und zwei Technik-Vorlagen

Ein dritter Schwung Material fließt hier ein: vier weitere ausführliche Videos (teils vom selben, teils von neuen Creators) mit ganz praktischen Alltags-Workflows — von der Excel-Automatisierung über lokale Modelle mit ComfyUI bis zum Server als vollständige Kommandozentrale mit GitHub- und n8n-Automatisierung. Dazu zwei sehr detaillierte, technisch geprüfte Setup-Vorlagen für die Tailscale-Anbindung, die einige Lücken im ersten Tailscale-Abschnitt schließen.

23Provider-Wahl & DSGVO im Detail

Beim ersten Start fragt Hermes nach dem KI-Modell, das als „Gehirn“ dienen soll. Drei Wege stehen zur Wahl:

Nous-Portal-Abo

Der herstellereigene Clouddienst: kostenlose Einstiegsstufe, Plus-Abo ab rund 20 $/Monat mit Zusatz-Credits für Websuche und Bildgenerierung, höhere Stufen bis 100 $ bzw. 200 $/Monat mit großzügigeren Limits.

OpenRouter

Zugriff auf über 200 verschiedene Modelle verschiedenster Anbieter mit einem einzigen API-Key — abgerechnet wird nur der tatsächliche Verbrauch beim jeweiligen Modell.

Frontier-Abos direkt

ChatGPT- oder Claude-Abo per OAuth verbinden (kein API-Key nötig) — praktisch, wenn ohnehin schon eine Subscription besteht.

Lokale Modelle

Über Ollama oder LM Studio komplett ohne Internetverbindung, ohne laufende Kosten und ohne dass Daten den Rechner verlassen.

DSGVO-relevante Daten: Wer personenbezogene oder vertrauliche Daten verarbeitet, für den reicht „läuft auf meinem PC“ allein nicht — das zugrundeliegende Modell muss ebenfalls in der EU gehostet sein. Praktikabel: in den Modell-Einstellungen ein EU-gehostetes Modell über Azure OpenAI (Microsoft Foundry) oder AWS Bedrock einbinden, einfach per API-Key — dann bleiben Verarbeitung und Modell-Hosting durchgängig in Europa. Für wirklich vertrauliche Inhalte (Geschäftsgeheimnisse, Verträge) bleibt ein rein lokales Modell ohne jede Internetverbindung die sicherste Variante.

24Praxisbeispiel: OCR, Excel-Dashboards & PDF-Reports

Ein Kernvorteil der Desktop App: Dateien und Ordner werden nicht hochgeladen, sondern per Drag&Drop direkt referenziert — Hermes liest sie live vom eigenen Dateisystem.

  • Umsatzanalyse: Ordner mit einer Umsatz-Excel in den Chat gezogen, Auftrag „analysiere die Zahlen, baue ein Dashboard, gib eine Empfehlung fürs nächste Quartal, lege das Wichtigste als PDF ab“ — inklusive Hinweis „das Basispaket ist mein Sorgenkind, geh extra darauf ein“. Ergebnis: ein KPI-Dashboard (Excel), ein PDF-Report mit konkreten Handlungsempfehlungen, eine Rückgewinnungskampagne speziell fürs Basispaket — und ein automatisch erstellter Skill „Excel-Umsatz-Dashboard“, der beim nächsten Quartal per Zuruf oder Cronjob wiederverwendet werden kann.
  • Belege per OCR: Ein Foto oder Screenshot mit mehreren Rechnungen in den Chat gezogen, Auftrag „mach OCR und erstelle daraus eine Excelliste mit den Ausgaben“ — Hermes liest den Text aus dem Bild, ordnet Beträge und Absender zu und liefert eine fertig sortierte Tabelle.

Wichtig zu wissen: Merkt sich Hermes eine Eigenheit wie „Produkt X ist das Sorgenkind“ einmal, fließt das automatisch in künftige Analysen zum selben Thema ein — ohne dass es erneut erwähnt werden muss.

25Lokale Modelle richtig dimensionieren

Nicht jedes offene Modell läuft auf normaler Hardware. Starke Open-Weight-Modelle wie Qwen 3.7 Max, MiniMax M3 oder Kimi K2.6 sind zwar frei verfügbar, brauchen aber Rechenzentrums-Hardware. Für den eigenen Rechner eignen sich kleinere, aber überraschend fähige Modelle wie Qwen 3.6 35B (Mixture-of-Experts, nur ~3 Mrd. Parameter aktiv) oder Gemma 4 12B.

Praxistipp fürs richtige Modell: Statt selbst stundenlang zu recherchieren, einfach Claude Code oder Codex fragen: „Finde heraus, wie viel RAM ich habe, und sag mir das intelligenteste Modell, das lokal bei mir läuft — mit 4-Bit-Quantisierung und dem passenden Ollama-Befehl.“ 4-Bit-Quantisierung bedeutet, dass jeder Modellparameter nur 4 statt der üblichen 16 Bit belegt — ein 12-Milliarden-Parameter-Modell braucht dadurch nur rund 6 GB statt 24 GB Arbeitsspeicher, ohne spürbaren Qualitätsverlust.
  • Modell offline testen: Internetverbindung trennen, im Ollama-Chat schreiben — funktioniert die Antwort trotzdem, läuft wirklich alles lokal
  • Anbindung an Hermes: in der Seitenleiste auf „Launch“, den passenden ollama launch hermes-Befehl kopieren und im Terminal ausführen, lokales Modell auswählen
  • Danach reicht die Oberfläche: im Modell-Dropdown taucht ein eigener „Ollama“-Reiter auf, darüber lässt sich jederzeit zwischen lokalen Modellen wechseln, ohne noch mal das Terminal zu öffnen
  • Sogar Bildgenerierung geht lokal: Hermes hat Skills, die ComfyUI orchestrieren können, ganz ohne dass die ComfyUI-Oberfläche selbst geöffnet werden muss

Ehrlicher Stand: Bei einem komplexen mehrstufigen Workflow (wie dem Excel-Dashboard-Skill von oben) kam ein lokales Modell im Test noch nicht ans Ergebnis eines starken Cloud-Modells heran — für einfachere und sensible Aufgaben reicht es aber schon heute gut aus, und die Lücke schließt sich mit jeder neuen Modellgeneration spürbar.

26Der Server als Kommandozentrale

Für alles, was wirklich 24/7 laufen soll, braucht es einen dauerhaft aktiven Rechner. Alternativen: ein gekaufter Mac Mini (Einmalkosten, oft 700 €+) oder ein VPS für rund 6–10 €/Monat — deutlich günstiger im Unterhalt. Wichtig beim VPS-Kauf: Miet-Boni und Rabattcodes gelten meist nur für die erste Laufzeit, danach steigt der Preis auf den regulären Tarif — das transparent einplanen.

Root-Zugriff statt Docker-Isolation

Wenn der Agent den Server selbst verwalten, Software installieren und wirklich als Orchestrator arbeiten soll, wählen manche bewusst die Root-Installation statt des isolierten Docker-Containers (siehe Server-Setup & Sicherheit) — ein Abwägen zwischen Komfort und Sicherheit, keine Pflicht.

Der Remote-Gateway-Stolperstein

In den Einstellungen unter Gateway → Remote Gateway muss die Remote-URL exakt stimmen: http://<server-adresse>:9119 — Port 9119 ist der Port des Hermes-Dashboards, nicht des Agenten selbst. Als Token dient das Server-Passwort, bei Bedarf jederzeit rotierbar. Laut Community-Berichten (u. a. auf Reddit) scheitert die Verbindung am häufigsten an einem falschen Port statt an echten Bugs.

GitHub- und n8n-Automatisierung als Beispiele

  • Hermes kann die GitHub-CLI selbst installieren (falls nicht vorhanden), ein neues Repository anlegen und Inhalte pushen — alles per Zuruf im Chat
  • Als Cronjob eingerichtet: täglich neue Pull Requests im eigenen Repository prüfen, Inhalte auf Sinnhaftigkeit und Sauberkeit bewerten, gute PRs automatisch mergen, bei schlechten einen Verbesserungsvorschlag kommentieren — inklusive Telegram-Benachrichtigung bei jedem neuen PR
  • n8n lässt sich vom Agenten selbst auf dem Server installieren; über einen MCP-Server (URL + API-Key im Hermes-Dashboard hinterlegt) kann Hermes danach komplette n8n-Workflows entwerfen und direkt auf dem Server veröffentlichen (im Praxisbeispiel: ein Chat-Agent mit Supabase-Vektor-Datenbank für RAG-Anwendungen)

27Zehn Alltags-Use-Cases auf einen Blick

1

Bestehende Tools anbinden

Der laut mehreren Quellen wichtigste Schritt: alle täglich genutzten Tools (CRM, Kalender, E-Mail, Projektmanagement) per MCP oder CLI verbinden, damit Hermes echten Kontext hat und Workflows wirklich beibringen kann.

2

Onboarding-Prompt

Einmal ausführlich Interessen, Karriere, Ziele und Arbeitsstil beschreiben — landet dauerhaft im Userprofil (rund 1.400 Zeichen) und in der Memory-Datei (rund 2.200 Zeichen).

3

Kanban-Board als Aufgabenliste

To-Dos direkt als Karte anlegen, verschiedenen Profilen (Worker) zuweisen, Fortschritt live mitverfolgen — oft angenehmer als reiner Chat-Verlauf.

4

Geräte-Bridge per Tailscale

Der Remote-Hermes auf dem Server bekommt zusätzlich Zugriff auf den heimischen PC — praktisch, um von unterwegs eine vergessene Datei zu holen oder an eine laufende Session auf dem Laptop anzuknüpfen.

5

Browser Use

Hermes kann sich mit gespeicherten Zugangsdaten selbständig in Plattformen ohne API einloggen und dort navigieren — z. B. um Buchungen vorzunehmen. Manche Seiten blockieren das als Bot-Traffic.

6

Video-Schnitt-Skill

Ein selbst gebauter Skill nutzt Whisper und FFmpeg, um automatisch Sprechpausen und Versprecher aus Aufnahmen zu schneiden (im Praxisbeispiel 15–22 % kürzer) — entstanden, weil die Aufgabe mehr als fünf Tool Calls brauchte.

7

PC-Verwaltung

Hermes kann Bash-Kommandos ausführen und fehlende Software (z. B. Git) selbständig nachinstallieren.

8

News-Cronjob

Täglich zu fester Uhrzeit gefilterte News aus vertrauenswürdigen Quellen per Telegram — auch wenn der eigene Rechner gerade aus ist.

9

Zweites Gehirn (Obsidian)

Hermes liest und schreibt direkt in einen Obsidian-Vault (per GitHub synchronisiert) — sowohl lokal als auch remote, inklusive Verknüpfungen zwischen Notizen.

10

Loops / /goal

Statt eines einzelnen Prompts ein Ziel plus Prüfkriterium vorgeben und den Agenten so lange arbeiten lassen, bis es nachweislich erreicht ist — ein Trend, der aktuell auch bei Claude Code und OpenClaw diskutiert wird und sich für Server-Betrieb besonders eignet, weil dort niemand den Rechner wach halten muss.

28Sicherheits-Guardrails: was Hermes von sich aus verweigert

Zwei beobachtete Beispiele zeigen, dass Hermes nicht blind alles ausführt, was verlangt wird:

Gefährliche Skills werden blockiert

Beim Versuch, einen Community-Skill zu installieren, stufte Hermes ihn selbständig als „dangerous“ ein und verweigerte die Installation — ohne dass der Nutzer das selbst hätte prüfen müssen.

Riskante Befehle lösen Rückfrage aus

Bei einer GitHub-Automatisierung wollte Hermes einen rm-Befehl (Löschen) ausführen, hat sich aber selbst gestoppt, nachgefragt, ob wirklich fortgefahren werden soll, und erst nach ausdrücklicher Bestätigung weitergemacht.

Ersetzt keine eigene Vorsicht (siehe Ehrliche Schwächen), zeigt aber, dass eingebaute Sicherheitsmechanismen zumindest bei offensichtlich riskanten Aktionen greifen.

29Tailscale-Setup für Fortgeschrittene

Der Abschnitt Tailscale & das Hermes-Dashboard erreichen beschreibt den Grundgedanken. Für alle, die es sauber und produktionsreif einrichten wollen, hier die konkreten technischen Stolperfallen aus zwei detailliert geprüften Setup-Vorlagen für Claude Code bzw. Codex.

Die robuste Architektur: Ein eigener Tailscale-Sidecar-Container neben dem Hermes-Container. Das Dashboard teilt sich dessen Netzwerk-Namespace (network_mode: service:tailscale) und ist dadurch ausschließlich im privaten Tailnet erreichbar — kein Port-Mapping, kein Reverse-Proxy-Eintrag, keine öffentliche Domain. Das Dashboard zeigt schließlich API-Keys, Config und Sessions und darf deshalb niemals offen ins Internet.

Sechs Stolperfallen, die immer wieder auftauchen

  • Versions-Check zuerst: Passwort-Login („basic“-Provider) gibt es erst ab Hermes v0.18. Ältere Versionen haben nur einen rotierenden Session-Token und einen unzuverlässigen Remote-Chat. Ist die Desktop App neuer als der Server, scheitert der Login mit vielen 401-Fehlern — der Server muss mindestens so aktuell sein wie die App.
  • Passwort niemals als Hash in die .env: Ein scrypt-Hash enthält Dollarzeichen, die docker-compose als Variablen interpretiert und den Hash dadurch zerstört. Lösung: das Passwort im Klartext in einer eigenen Umgebungsvariable hinterlegen (oder den Hash ausschließlich in einer nicht-interpolierten Config-Datei).
  • Ein festes Session-Secret setzen (z. B. mit openssl rand -hex 32 erzeugt) — ohne das wird bei jedem Container-Neustart jeder ausgeloggt.
  • Den --tui-Flag im Dashboard-Startbefehl nicht vergessen, sonst baut sich die Chat-WebSocket-Verbindung gar nicht erst auf.
  • Änderungen nur additiv: Server-spezifische Anpassungen gehören in eine separate docker-compose.override.yml, nie in die vom Repo oder Hosting-Anbieter gelieferte Original-Datei — so bleibt ein Update jederzeit rückstandsfrei möglich.
  • MagicDNS aktivieren: Damit ein Kurzname wie hermes-dashboard auf allen Geräten auflöst, muss MagicDNS in der Tailscale-Admin-Konsole eingeschaltet sein — sonst hilft nur die numerische Tailscale-IP als Übergangslösung.

Typische Fehlerbilder und ihre Ursache

„Verbunden“, aber kein Chat möglich, viele 401erServer-Version ist älter als die Desktop-App-Version — Server aktualisieren
Hostname löst nicht aufMagicDNS im Tailnet nicht aktiviert, oder Tailscale auf dem eigenen Gerät nicht wirklich verbunden
„Refusing to bind … no auth providers“Passwort-Umgebungsvariablen fehlen oder sind falsch benannt
Login schlägt trotz korrektem Passwort fehlDer Hash-in-.env-Fehler von oben — auf Klartext-Variable umstellen
Chat-Verbindung bricht ständig ab--tui-Flag fehlt im Startbefehl
Dashboard versehentlich öffentlich erreichbarSofort jedes Port-Mapping und jeden Reverse-Proxy-Eintrag am Dashboard-Dienst entfernen — es darf ausschließlich über den Tailscale-Sidecar laufen

30Gemeinsamer Nenner: was alle Quellen bestätigen

Über alle zehn Videos hinweg wiederholen sich dieselben Kernaussagen unabhängig voneinander: Der Self-Improvement Loop mit selbst geschriebenen Skills ist das eigentliche Alleinstellungsmerkmal, das Gedächtnis bleibt bewusst kompakt statt endlos zu wachsen, und ein VPS-Server ist für echten 24/7-Betrieb praktisch unverzichtbar — lokal auf dem eigenen Rechner funktionieren Cronjobs und Automationen nur, solange die Maschine läuft.

Unterschiedliche Schwerpunkte ergänzen sich dabei gut: harte Kostenzahlen mit DeepSeek V4 Flash, ein kompletter kostenloser Offline-Weg mit Gemma 4, eine produktionsreife Tailscale-Absicherung fürs Dashboard und ganz praktische Alltags-Workflows von Excel-Automatisierung bis GitHub- und n8n-Integration. Wer einsteigen will, beginnt am einfachsten mit der Desktop App und einem günstigen Cloud-Modell, verbindet die eigenen Alltags-Tools und wechselt erst danach schrittweise zu VPS, Tailscale und lokalen Modellen — je nachdem, wie wichtig Datenschutz, Kosten und Automatisierungsgrad im eigenen Fall wirklich sind.