Episode Details

影片喊「停用 OpenClaw、改用 Hermes」，但真正的意思是兩個都很強、你現在還沒準備好自架。本文整理這位重度玩家縮小 AI 助理爆炸半徑的安全隔離與模型成本策略。

⭐ 文章深度讀：他這套隔離最難的其實是第一次怎麼設權限白名單
→ https://heymaibao.com/openclaw-hermes-self-host-security/

⚡ 章節重點
開場：標題在反差 00:00
它到底能幫你做什麼 02:23
最危險的安全噩夢 03:20
縮小爆炸半徑與隔離 04:45
MCP 痛點與 code mode 06:48
模型成本兩階段策略 07:33
權限審批與懶人包 08:34
總結：誰現在該碰 09:51

📝 懶人包
∙ Hermes、OpenClaw 這類自架的個人 AI 助理現在能力驚人，但還在超早期。Ben Davis 強力推薦去玩，卻明說非技術的人現在自己架，幾乎一定會搞出一個安全惡夢。

∙ 安全的核心思維是「縮小爆炸半徑」：把跑 agent 的那台機器，和真正握有你帳號鑰匙的那台機器，用網路徹底隔離，這樣前者就算被攻陷，也拿不到你的帳號權限。

∙ 模型成本有個實用策略：當你還在摸索工作流長什麼樣時，用最強的模型開高 reasoning (推理) 去探路，等流程定型了再換成更小更便宜的模型，成本可以差到大約一百倍。

∙ 我的觀察：他這種「預設一定會被攻陷、只求把損失壓到最小」的心態很務實，但這套配置仍是少數技術玩家才做得到。對一般人來說，這部影片更像一個反向警示，現在先別急著把信箱的讀、寫、刪全權交給一台會被騙的機器。

📚 參考資料
Stop using OpenClaw, Hermes is better
→ https://youtu.be/yj9K2IuvG78