OpenClaw, Hermes oder Grok Bot: Wer darf an deine Daten?

Faktenstand 4. November 2026.

Freitagmorgen meldet der Vertrieb zwei offene Rückerstattungen. Ein Agent soll Bestellungen nachschlagen, den Grund ermitteln und einen Antwortentwurf vorbereiten. Er braucht Leserechte auf genau diese Fälle. Er braucht weder den Knopf für die Auszahlung noch das gesamte Postfach. An dieser Grenze unterscheiden sich OpenClaw, Hermes Agent und Grok Bot deutlicher als an der Qualität einer einzelnen Chatantwort.

Für die offenen Projekte gelten hier die stabilen Releases OpenClaw 2026.10.10 und Hermes Agent 0.22.7, beide am 3. November veröffentlicht. Bei Hermes blieb die über den separaten Desktop-Installer verteilte App laut Release-Hinweis diesmal auf ihrem vorherigen Paketstand. Grok Bot ist ein verwalteter Dienst. Für ihn vergleichen wir die dokumentierten Funktionen und Tarife, ohne einen eigenen Leistungstest zu behaupten. OpenClaw-Release · Hermes-Release und Updatewege

Wo ein Auftrag tatsächlich läuft

OpenClaw eignet sich für ein Team, das selbst festlegen will, auf welchem Gerät eine Aufgabe läuft. Sein Gateway koordiniert Sitzungen. Laut Versionshandbuch ist die Ausführungssandbox standardmäßig ausgeschaltet. Wer nur einen neuen Agenten anlegt, hat also noch keinen abgeschotteten Arbeitsrechner. Für die Rückerstattungen wäre ein lesendes Supportkonto mit einem eigenen Browserprofil der erste Schritt. OpenClaw-Kanäle und Betriebsmodell · Sandbox-Konfiguration

Hermes kann wiederkehrende Abläufe als Skills festhalten. Das spart beim nächsten Vorgang die erneute Erklärung der Prüfschritte. Lies einen neuen Skill vor der Wiederverwendung, besonders wenn er Befehle ausführt. Für den Beispielauftrag kannst du das Terminal in einen Container mit zwei anonymisierten Exporten setzen. Ein lokales Terminal mit deinem normalen Arbeitsverzeichnis hätte einen ganz anderen Zugriff. Auch Cloud-Betrieb ist möglich. Wer Hermes im eigenen Netz betreibt und eine externe Modell-API anschließt, muss den Datenweg zum Modell weiterhin berücksichtigen. Hermes-Handbuch · Terminal-Backends · Freigaben und Isolation

Grok Bot nimmt dir den Betrieb des Arbeitsrechners ab. Es gibt inzwischen Clients für macOS, Windows, Linux, iOS und Android. Alle Bots deines Kontos können auf Dateien und eingeloggte Browsersitzungen desselben Cloud-Rechners zugreifen. Ein zweiter Bot mit einem anderen Namen trennt die Kundenakten daher nicht. Prüfe vor dem Verbinden des Supportkontos, welche Aktionen eine persönliche Freigabe verlangen und welche automatisiert freigegeben werden können. Grok Bot und unterstützte Geräte · Freigaberegeln

Was das Abo für einen laufenden Job bedeutet

Für The X Subscription nennt der Anbieter die Stufen Premium, Super und Ultra. Hier teilen sich Grok Bot, Cursor und die Grok-Apps ein wöchentliches Nutzungskontingent. Für ältere Cursor-Abos, verknüpfte SuperGrok-Abos und Geschäftskonten gelten eigene Zugangswege. Lies für dein konkretes Konto nach, ob Zusatzverbrauch aktiviert ist. Eine intensive Coding-Woche kann das verbleibende Budget für den Supportbericht beeinflussen. Tarif und Kontingent · Abrechnungsfragen

Bei den selbst betriebenen Agenten liegt die Rechnung an anderer Stelle. Halte für denselben Musterfall Modellverbrauch, Laufzeit und Korrekturaufwand fest. Drei Anbieter anhand eines Monatspreises zu sortieren, hilft wenig, wenn einer zehn Fälle erledigt und ein anderer bei Fall zwei Zugriff auf ein persönliches Konto verlangt.

Ein Vergleich, den du mit eigenen Daten wiederholen kannst

Nimm zwei anonymisierte Vorgänge. Bei einem ist die Rückerstattung im System bestätigt, beim anderen fehlt der Zahlungsbeleg. Gib jedem Kandidaten dieselben Quellen und Leserechte. Verlange je Fall eine Fundstelle, einen Entwurf und eine Liste fehlender Belege. Der zweite Entwurf muss die Lücke offenlassen. Prüfe anschließend, ob eine Auszahlung oder ein Mailversand technisch überhaupt möglich gewesen wäre. Für die Auswahl zählen genau diese Beobachtungen: Was konnte der Agent lesen, wohin gingen die Daten, und wie viel Arbeit blieb beim Menschen? Fünf OpenClaw-Workflows zum Ausprobieren