Nod vs OpenClaw: Beide sind Open-Source-KI-Agenten, die auf deinem eigenen Rechner oder Server laufen und dort Befehle ausführen, Websites bedienen und Nachrichten schreiben. Der wichtigste Unterschied liegt im Sicherheitsmodell. Nod schickt jeden Befehl in einen abgeschotteten Container, trägt Passwörter selbst ein, ohne dass das Modell sie sieht, und prüft jede Aktion, die über Lesen und Entwürfe hinausgeht, im Server gegen deinen Auftrag. OpenClaw lässt Werkzeuge ohne eingerichtete Sandbox direkt auf dem Rechner laufen und vertraut im Standard dem einen Betreiber, der es bedient. Dafür erreicht dich OpenClaw in mehr als 20 Messengern und hat eine große Gemeinschaft, während Nod eine junge Research Preview mit App, Telegram und WhatsApp ist. Hermes Agent von Nous Research ist ein dritter offener Agent, der oft mit OpenClaw verglichen wird: freie Modellwahl, viele Kanäle, und als einzige echte Sicherheitsgrenze nennt das Projekt selbst das Betriebssystem. Alle Herstellerangaben Stand 15.11.2026.
Den Nod-Server habe ich am 15.11.2026 auf meinem Mac aus dem Quellcode installiert, Version 0.7.6. Er ist nur unter 127.0.0.1 erreichbar und antwortet ohne Token mit 403. Was OpenClaw kann und wie du es absicherst, habe ich in OpenClaw: was der Agent kann und riskiert beschrieben. Alles zu Nod, OpenClaw und Hermes Agent in diesem Beitrag stützt sich auf Repositories, Dokus und Sicherheitsrichtlinien der Projekte, abgerufen am 15.11.2026. Alles zu KI-Agenten sammle ich auf der Seite KI-Agenten.
Nod vs OpenClaw in einer Tabelle
Hermes Agent steht als dritte Spalte daneben, weil er in Vergleichen oft gegen OpenClaw antritt.
Die Sterne zeigen, wie viele Leute ein Projekt beobachten. Über Qualität oder Sicherheit sagen sie nichts. Nod ist bei Weitem der jüngste der drei Agenten.
Das Sicherheitsmodell: der größte Unterschied
Alle drei Agenten können Befehle ausführen, Dateien schreiben und Nachrichten verschicken. Wie weit sie dabei kommen, regelt jeder anders.
Nod: Regeln im Server, Befehle im Container. n8n schreibt dazu: „Policy lives in the server, not the prompt.“ Nod führt Befehle in einem eigenen Linux-Workspace aus, der als Benutzer ohne Rechte läuft und weder Docker-Socket noch Schlüssel noch Browser-Profile hat. Ins Netz kommt er nur über eine eigene Firewall, die private Adressen sperrt. Websites bedient Nod in einem eigenen Browser-Container. Vor jeder App-Aktion, die über Lesen und Entwürfe hinausgeht, prüft der Server, ob dein Auftrag sie deckt; die Prüfung muss dafür deine Worte zitieren, und der Server kontrolliert, ob es diese Worte wirklich gibt. Seiten, Mails und Dateien können laut Doku keine Erlaubnis erteilen. Die Grenze nennt n8n selbst: Die Prüfung ist das Urteil eines Modells, und kein Prüfer ist immun gegen Prompt Injection.
OpenClaw: ein vertrauenswürdiger Betreiber. Die Sicherheitsrichtlinie beschreibt OpenClaw als Infrastruktur für vertrauenswürdige Betreiber, nicht als Grenze zwischen Nutzern, die sich gegenseitig misstrauen. Wer einen Agenten bedienen kann, kann ihn alles tun lassen, was der Agent kann. Werkzeuge der Hauptsitzung laufen direkt auf dem Rechner, solange du keine Sandbox einrichtest, und für einen einzelnen Betreiber laufen Befehle laut Doku im Standard ohne Rückfrage. Die Sandbox mit Docker, Podman und weiteren Backends ist standardmäßig aus und laut Doku „not a perfect security boundary“. Plugins gelten als vertrauenswürdiger Code, und Prompt Injection allein zählt die Richtlinie nicht als Sicherheitslücke. Auf GitHub hat OpenClaw zwischen dem 31.01. und dem 11.09.2026 722 Sicherheitshinweise veröffentlicht, 14 davon als kritisch eingestuft; bis zum 15.11.2026 kam keiner dazu.
Hermes Agent: das Betriebssystem als einzige Grenze. Nous Research schreibt in der Sicherheitsrichtlinie: „The only security boundary against an adversarial LLM is the operating system.“ Das Freigabe-Gate für gefährliche Shell-Befehle, das Ausblenden von Geheimnissen und die Prüfung von Skills nennt das Projekt nützlich, aber ausdrücklich Heuristiken. Im Standard-Backend laufen Befehle direkt auf dem Rechner. Wer Inhalte aus offenem Web, eingehenden Mails oder fremden MCP-Servern verarbeitet, soll laut Richtlinie den ganzen Agenten in einen Container packen, etwa mit dem eigenen Docker-Image oder mit NVIDIA OpenShell. Plugins und Skills laufen mit allen Rechten des Agenten.
Unterm Strich bringt Nod die Abschottung von Haus aus mit, bei OpenClaw und Hermes Agent richtest du sie selbst ein. Bei allen dreien entscheidet am Ende ein Modell, ob eine Aktion zum Auftrag passt, und eingeschleuste Anweisungen sind nicht ausgeschlossen. Wie solche Angriffe funktionieren und wie du einen Agenten dagegen absicherst, steht in Prompt Injection: KI-Agenten absichern. Was Nod an n8n, das Modell und weitere Dienste schickt und wie du Freigaben einstellst, steht in Nod Datenschutz: was der KI-Agent weitergibt.
Kanäle und Modelle
Kanäle. OpenClaw ist vom Messenger her gedacht: Du schreibst ihm in Discord, iMessage, Slack, Teams, Telegram, WhatsApp oder laut Projekt mehr als 20 weiteren Diensten, dazu gibt es Begleit-Apps für macOS, iOS, Android, Windows und Linux. Unbekannte Absender müssen sich in Direktnachrichten im Standard erst koppeln. Hermes Agent bedient aus einem Gateway Telegram, Discord, Slack, WhatsApp, Signal und E-Mail, dazu eine Terminal-Oberfläche. Nod hat die App für Web und Desktop, Telegram und WhatsApp, alle im selben Gespräch. Anmeldungen und Zahlungen bleiben bei Nod in der App, Anmeldelinks gehen laut Doku nie über Telegram oder WhatsApp.
Modelle. Alle drei lassen dir die Wahl. Bei Nod gehen laut n8n mehr als 30 Anbieter, ein ChatGPT-Plus- oder Pro-Abo per Anmeldung und lokale Modelle über Ollama, LM Studio, vLLM oder llama.cpp. Claude geht in Nod nur mit API-Schlüssel, weil die Bedingungen von Anthropic laut Doku eine API-Verbindung verlangen. Bei OpenClaw sind Modelle und Agent-Laufzeiten wie Claude, Codex oder lokale Modelle Plugins, die du austauschst, ohne sonst etwas zu ändern. Hermes Agent nimmt laut Nous Research jedes Modell, wahlweise über ein Abo bei Nous Portal, das mehr als 300 Modelle und Werkzeuge wie Websuche und einen Cloud-Browser bündelt.
Die Modellwahl ist bei allen dreien auch eine Sicherheitsfrage. In 240 Testentscheidungen von n8n lagen GPT-6.1 Sol und Claude Opus 5.5 jedes Mal richtig, Claude Haiku 5.5 ließ 8 unsichere Aktionen durch. Die Doku von OpenClaw nennt Freigaben für Befehle eine Leitplanke für die Absicht des Betreibers, keine Abschottung, und Hermes Agent lässt das Risiko im Standardmodus „smart“ von einem Hilfsmodell einschätzen.
Einrichtung und Betrieb
Nod startest du am schnellsten mit der Desktop-App, die weder Node.js noch Docker braucht. Zeitpläne laufen nur, solange der Rechner mit Nod an ist; für Dauerbetrieb gehört Nod auf einen eigenen Server oder einen Mac mini. Ein Server gehört laut Doku einer Person, mehrere Nutzer gibt es nicht. Die Installation steht in Nod installieren: KI-Agent von n8n einrichten, den Server-Weg mit Docker Compose beschreibe ich in Nod selbst hosten: der KI-Agent von n8n.
OpenClaw installierst du mit einem Skript, das Node.js bei Bedarf mitbringt, oder über npm ab Node.js 24.16. Ein Assistent prüft danach den Modellzugang, legt den Arbeitsordner an und richtet das Gateway ein. Ein Gateway kann laut README ein persönlicher Agent auf dem Laptop sein oder ein geteilter für mehrere Leute. Die Sicherheitsrichtlinie empfiehlt trotzdem einen Benutzer je Rechner oder VPS; laut Doku teilen alle, die einem Agenten schreiben dürfen, seine Rechte. Wie du OpenClaw gehärtet einrichtest, steht Schritt für Schritt in OpenClaw: was der Agent kann und riskiert.
Hermes Agent installierst du ebenfalls mit einem Skript, unter Windows auch ohne WSL, und richtest ihn mit hermes setup ein. Zeitpläne laufen über einen eingebauten Cron-Planer. Auf Daytona oder Modal schläft die Umgebung laut Nous Research, wenn nichts zu tun ist, und wacht bei Bedarf auf. Kommst du von OpenClaw, übernimmt Hermes laut README Persona, Gedächtnis, Skills, Freigabelisten und Messenger-Einstellungen, API-Schlüssel nur auf ausdrücklichen Wunsch.
Hermes Agent als dritter Weg
Hermes Agent wirbt mit einer eingebauten Lernschleife: Er legt aus Erfahrung eigene Skills an, verbessert sie beim Einsatz, durchsucht frühere Gespräche und baut über Sitzungen hinweg ein Bild von dir auf. Er arbeitet mit Unteragenten parallel, kann Python-Skripte schreiben, die Werkzeuge aufrufen, und hat laut README mehr als 40 Werkzeuge. Auch Nod lernt Abläufe als Skills und merkt sich Fakten über dich. Die Fakten stammen laut Doku nur aus deinen eigenen Nachrichten, nie aus Seiten oder Mails, die es liest. Die Skills schreibt Nod dagegen aus dem, was es getan und gelesen hat; so kann eine Seite oder Mail einen Skill prägen, der spätere Aufgaben lenkt. Erlaubnis gibt ein Skill nie.
Im Vergleich mit OpenClaw ist Hermes Agent stärker auf Terminal und Server ausgelegt, mit sechs Ausführungsumgebungen von lokal bis Cloud-Sandbox. Beide gehen vom einzelnen, vertrauenswürdigen Betreiber aus und legen die Abschottung in deine Hand.
Wann was passt
Für feste Abläufe zeige ich in n8n Workflow erstellen: Tutorial mit Beispiel, wie du einen Workflow baust; wann Workflow und wann Agent, steht in n8n, Make oder Claude: was wofür?. Den großen Vergleich von Nod mit Claude Cowork, ChatGPT Dots und Grok Bot ziehe ich in Claude Cowork Alternative: Nod im Vergleich. Wie Nod gegen einen selbst gebauten KI-Server mit Claude Code und Slack abschneidet, steht in Nod vs Claude Code: KI-Agenten im Vergleich. Was Agenten mit eigenem Rechner und Browser grundsätzlich können, erkläre ich in Computer Use Agent: KI, die selbst klickt.
Häufige Fragen
Was ist der Unterschied zwischen Nod und OpenClaw?
Beide sind offene KI-Agenten für den eigenen Rechner. Nod kommt von n8n, führt Befehle immer in einem abgeschotteten Container aus und prüft Aktionen im Server, bevor sie laufen. OpenClaw kommt von der OpenClaw Foundation, läuft ohne eingerichtete Sandbox direkt auf dem Rechner und erreicht dich in deutlich mehr Messengern.
Ist Nod sicherer als OpenClaw?
Im Standard ist Nod enger abgeschottet: Befehle laufen im Container, Passwörter sieht das Modell nie, Aktionen werden im Server geprüft. OpenClaw kannst du mit Sandbox, begrenzten Werkzeugen und eigener Umgebung ähnlich weit absichern, musst es aber selbst tun. Bei beiden entscheidet ein Modell über Aktionen, und Nod ist eine Research Preview.
Was ist der Unterschied zwischen OpenClaw und Hermes Agent?
Beide sind offene Agenten unter MIT-Lizenz mit freier Modellwahl und Messenger-Anbindung. Hermes Agent setzt stärker auf Terminal, Server und Cloud-Sandboxes und legt aus Erfahrung eigene Skills an. OpenClaw hat mehr Kanäle und Begleit-Apps für Handy und Desktop. Hermes kann Einstellungen, Gedächtnis und Skills aus OpenClaw übernehmen.
Was kosten Nod, OpenClaw und Hermes Agent?
Die Software selbst kostet bei allen dreien nichts. Kosten entstehen beim Modellanbieter und für den Rechner oder Server. Bei Nod gehen auch ein ChatGPT-Plus- oder Pro-Abo und lokale Modelle ohne Kosten je Anfrage, bei Hermes Agent optional ein Abo bei Nous Portal. Was Nod mit welchem Modell kostet, steht in Nod Kosten: was der KI-Agent von n8n kostet.
Kann ich Claude mit Nod, OpenClaw oder Hermes Agent nutzen?
Mit Nod nur per API-Schlüssel von Anthropic. OpenClaw führt Claude als austauschbares Modell-Plugin. Hermes Agent kennt Anthropic als Anbieter und liest laut Doku im Standard die Anmeldedaten von Claude Code auf demselben Rechner mit und erneuert sie selbst, wenn er keine eigene Anmeldung hat; dabei kann deine Anmeldung in Claude Code ungültig werden. Anthropic erlaubt fremden Anbietern laut eigener Doku nicht, Claude-Zugangsdaten zu sammeln oder Anfragen über die Zugangsdaten von Free, Pro, Max oder Ultra zu leiten. Für Claude in einem fremden Agenten nimmst du deshalb einen API-Schlüssel und schaltest bei Hermes adopt_external_logins ab.
Welcher Agent passt für ein Unternehmen?
Keiner der drei trennt mehrere Nutzer sauber voneinander. Für eine Person, die eigene Aufgaben abgibt und Freigaben behalten will, ist Nod der vorsichtigste Start. Wichtiger als das Werkzeug ist, dass Rechte, Abschottung und Freigaben technisch festgelegt sind, bevor echte Kundendaten fließen.
Wie du weitermachst
Entscheide zuerst, was der Agent darf: welche Konten, welche Daten, was er nie ohne dich tun soll. Dann wähl den Agenten, der diese Grenze mitbringt oder bei dem du sie selbst ziehen kannst. Teste ihn auf einem eigenen Rechner oder in einer VM mit Testdaten, bevor du echte Postfächer anbindest. Wie ich KI-Mitarbeiter mit klaren Rechten und Freigaben aufbaue, zeige ich in meiner deutschsprachigen Community Claude Practitioners.
