下一代AI助手不是更智能的聊天机器人——它是一个有权限的层，记住你的工作方式，跨工具采取行动，并在不打扰你的情况下运行。胜者不由模型智能决定，而由内存架构、工具权限以及用户对其实际生活访问的信任程度决定。
聊天是界面，行动才是产品。
聊天机器人可能在五分钟内令人印象深刻。而个人助手必须在五年内保持可靠。这个区别改变了一切。聊天机器人产生幻觉还能让人觉得有趣。但一个能访问你的收件箱、日历、文件、消息、账户和自动化流程的个人助手，绝不能随意行事。
一旦助手能够发送邮件、删除文件、移动会议、预订航班、交易资产、更新CRM或触发工作流，仅靠智能就远远不够了。产品需要权限、记忆、可逆性、日志记录和信任。这正是个人助手这一品类进入更成熟阶段的原因。
问题不再只是：AI能理解我吗？问题正在演变为：AI能安全地替我行动吗？
真正的个人AI助手需要五个层次：
- 记忆：它记住你的项目、偏好、人际关系、习惯和过去的决策。
- 工具：它能使用邮件、日历、浏览器、消息应用、文件、API、SaaS工具和本地环境。
- 存在感：它可以在你已经使用的地方访问，无论是Telegram、Slack、WhatsApp、邮件、CLI、桌面还是浏览器。
- 自主性：它可以在无需每次手动提示的情况下进行监控、安排、提醒、汇总和行动。
- 信任架构：它管理凭证、权限、沙箱、审批、审计日志和权限撤销。
目前大多数产品只解决了其中的一部分。有的有记忆但行动能力弱，有的能行动但风险高，有的安全但过于技术化，有的精致但封闭，有的开放且强大但对普通用户来说太难。这就是为什么这个品类仍然大有可为。
助手版图
五个项目定义了个人AI助手的当前前沿。它们代表了关于助手应该是什么、为谁服务以及如何赢得信任的不同理念。
| 产品 | 核心理念 | 最适合 | 亮点 | 主要风险 |
|---|---|---|---|---|
| Hermes Agent | 随使用而成长的自托管、记忆驱动型智能体 | 开发者、技术创始人、高级用户 | 持久记忆、自生成技能、消息网关、开源可控 | 比主流助手更具技术性 |
| OpenClaw | 「真正做事」的行动优先助手 | 希望在聊天中获得真实世界智能体的高级用户 | 病毒式传播证明了人们想要管理收件箱、日历、出行和工作流的智能体 | 深度权限带来严重的安全和滥用风险 |
| TrustClaw | 对行动型助手理念的安全优先重建 | 希望在更强权限下使用智能体工作流的用户 | OAuth、1000+工具、沙箱执行、自托管 | 生态系统较新，成熟度还需时间 |
| Lindy | 商业AI工作助手 | 创始人、运营者、高管、销售和行政工作繁重的岗位 | 收件箱、日程安排、会议准备、风格学习、数百种集成 | 比自托管系统的自主性和透明度更低 |
| Vellum | 记忆优先的个人智能 | 希望拥有深度了解自己的长期助手的用户 | 身份认同、个性、自托管选项、情感与程序记忆框架 | 品类承诺雄心勃勃；验证取决于长期使用 |
五个项目
每个项目代表了对同一问题的不同答案：个人AI助手究竟应该是什么？差异并不微小。它们反映了关于用户是谁、需要什么以及能在多大程度上配置和控制自己助手的根本不同假设。
Hermes Agent：自我进化的助手
自托管、记忆驱动，专为随时间复利增长而构建。
Hermes Agent是这一品类中最重要的项目之一，因为它从不同的前提出发：助手不应该是一次性的聊天会话。它应该是一个与你共同生活、学习你的环境、并随时间积累可复用技能的持久智能体。
Hermes将自己描述为一款开源智能体，可安装在你的服务器上、连接到消息账户，并作为持久的个人智能体使用。其官网称它记住项目、构建自己的技能，并通过Telegram、Discord、Slack、WhatsApp、Signal和CLI等平台与用户保持联系。它还采用MIT许可证、自托管设计，无遥测或跟踪。
重要的理念不只是记忆。许多助手现在都声称有记忆。Hermes追求的是程序性记忆：当它解决了一个困难问题时，可以创建可复用的技能文档，无需日后重新发现相同的工作流。这使助手从对话伙伴进化为复利增长的系统。
GitHub的描述更进一步，称Hermes为具有内置学习循环的自我改进智能体。它说Hermes从经验中创建技能、在使用中改进它们、搜索过去的对话，并在会话间建立对用户更深入的模型。
这之所以重要，是因为最好的助手应该随时间变得越来越容易使用。不是价格上便宜，而是注意力成本降低。一个弱助手需要持续解释：项目、偏好格式、用户的意思、上次的工作流方式以及哪些细节重要。一个强助手最终会知道用户的标准格式、哪些客户需要简短版本、哪些项目正在进行以及每周五发生的工作流。
这才是真正的助手梦想：不是更聪明的回答机器，而是一个记住你工作方式的系统。Hermes可能还不是主流消费者助手。它的力量也是它的门槛。它对熟悉自托管、服务器、消息网关、本地数据、终端工作流和工具执行的技术用户更有吸引力。但在理念上，Hermes是个人助手发展方向最清晰的信号之一。
它将助手视为基础设施。
OpenClaw：让行动感觉真实的助手
行动优先且病毒传播——证明这一品类举足轻重。
OpenClaw变得重要，因为它做出了简单的承诺：这是一款真正做事的AI。这句话很重要，因为大多数人不想要稍微聪明一点的聊天机器人。他们想要更少的邮件、更少的日程循环、更少被遗忘的任务、更少重复的工作流和更少的浏览器标签。
OpenClaw的文化意义在于它让行动层变得可见。它代表了这样一个未来：用户可以发送一条消息，要求助手管理真实的工作流，而不仅仅是生成文本。助手不应该要求用户打开另一个仪表板，而应该在人们已经使用的通信工具内就能访问。
典型的OpenClaw式使用案例包括：
- 整理收件箱，突显重要内容。
- 移动下午的会议并通知所有人。
- 监视保险回复，在收到时发送正确的文件。
- 为用户办理航班值机。
- 汇总过去24小时内的紧急事项。
- 定期准备每周个人行政简报。
这是正确的方向，但也说明了为什么这个品类是危险的。助手能力越强，配置错误、被操控或扩展不安全工具所能造成的损害就越大。一旦助手可以发送邮件、操作账户、访问消息、安装技能或接触私人工作流，它就不再只是生产力工具，而成为你数字生活中有权限的行动者。
这不是否定OpenClaw的理由。恰恰相反。这证明这个品类正在变得严肃。一旦助手能够跨真实系统行动，安全就不是附加功能，而是产品本身。
OpenClaw的教训很清楚：能行动的助手比只会说话的助手更有用，但能行动的助手必须受到治理。
TrustClaw：安全优先的回应
与OpenClaw目标相同——但安全是产品的核心。
TrustClaw之所以有趣，是因为它感觉像是对行动智能体浪潮的第二代回应。它接受OpenClaw的前提——用户想要一个真正做事的助手——但将安全置于核心。
TrustClaw将自己描述为一款通过OAuth和沙箱执行提供1000+工具的全天候AI助手，基于OpenClaw背后的理念从头为安全而重建。其公开定位直接了当：「在你睡觉时为你做事的AI。安全地。」
这种强调正是这个品类需要的方向。未来的个人助手将需要比「已连接」或「未连接」细粒度得多的权限。它应该区分读取日历、起草邮件、发送邮件、删除文件、运行Shell命令、访问GitHub、触碰Stripe或执行金融交易之间的差异。
一个认真的助手需要的权限架构，更接近安全操作系统而非聊天机器人插件菜单。这意味着：
- 尽可能使用OAuth而非原始密码。
- 对工具和代码采用沙箱执行。
- 对破坏性或不可逆的行动需要人工审批。
- 对读取、起草、发送、删除、移动、购买、部署和执行设置独立权限。
- 保留显示助手做了什么以及为什么的日志。
- 权限撤销简单且即时。
- 个人、工作和实验性智能体拥有不同身份。
- 工具市场经过筛选、签名、扫描或信任评分。
TrustClaw的重要性不仅在于它今天的样子，更在于它所传递的信号：个人智能体正在从演示转向基础设施。第一个问题是助手能否行动，下一个问题是它能否安全行动。
Lindy：精致的工作助手
商业基准——为专业人士而非构建者打造。
Lindy是对开放和自托管世界的有益商业对照。Hermes和TrustClaw给人基础设施的感觉，而Lindy给人产品的感觉。它面向那些不想思考智能体架构的人。他们想要整理好的收件箱、起草好的回复、安排好的会议、处理好的准备工作和减少的杂务。
Lindy称它为邮件打标签、以用户的语气起草回复、突显重要邮件、安排会议、在计划变更时重新安排，并随时间学习用户的风格。它还提供数百种集成以及包含收件箱管理、会议安排、会议准备、录音和记录的工作助手计划。
Lindy之所以重要，是因为它揭示了主流用户真正购买的是什么。他们不购买「智能体基础设施」。他们购买的是解脱：从收件箱混乱、日程安排循环、会议准备、跟进、行政工作和被遗忘的承诺中解脱。
开源助手生态系统可以从中学习。高级用户可能在乎本地控制、内存文件、终端后端和技能创建。但大多数用户在乎的是助手能否让周一早晨不那么痛苦。
Lindy的优势是精致。从注重控制的用户角度看，其弱点是自主性较低。作为一款托管商业产品，用户为了便利性和用户体验而出让了部分所有权和透明度。
这种权衡将定义市场：
- 托管助手通常提供更简单的入门体验、更好的精致度和更快的采用速度。
- 自托管助手通常提供更多控制、更多定制化和更强的可检查性。
- 托管助手更适合主流工作场景和繁忙的专业人士。
- 自托管助手更适合构建者、高级用户和注重隐私的用户。
Lindy不是要成为黑客的个人操作系统。它是要成为立即为专业人士节省时间的AI助手。这是一个有力的定位。
Vellum：记忆优先的另类存在
不只是助手——一个深刻了解你的长期智能。
Vellum代表了这一品类的另一个分支。它不太关注「做这个任务」，而更关注「成为了解我的个人智能」。
Vellum的网站描述了一个深度了解用户、与之共同进化、并由以不同方式记忆的内存驱动的助手：情节式、语义式、程序式和情感式。其定位重新界定了这一品类。Vellum不仅仅在谈生产力，它在谈连续性、个性和身份认同。
大多数助手以任务为先。它们等待诸如「汇总这个」、「安排那个」、「写这封邮件」或「找这个文件」的命令。Vellum以身份认同为先。它探问当一个助手了解用户、记住重要的事、适应用户的思维方式并随时间真正个性化时会发生什么。
这听起来可能比较软性，但它是这一品类的核心。一个不了解人的个人助手并不真正个人化，它只是一个带有聊天界面的工具。
真正的助手需要不同类型的记忆：
- 情节记忆：记住事件、决策和过去的情境。
- 语义记忆：记住稳定的事实，例如用户的主要项目和工作领域。
- 程序记忆：记住用户喜欢如何完成工作。
- 偏好记忆：记住口味、语气、风格和反复出现的偏好。
- 关系记忆：记住哪些人重要、哪些关系亲密以及谁需要跟进。
- 情感记忆：记住边界、敏感点和沟通偏好。
记忆是将助手从工具转变为伴侣层的关键。但记忆也树立了所有信任门槛中最高的一道。如果助手记住了你的习惯、关系、担忧、项目、账户和偏好，就必须让你控制哪些被存储、哪些被删除、哪些可移植以及哪些保持私密。
助手越个人化，所有权就越重要。Vellum最有趣的主张不仅仅是助手能够记忆，而是助手可以属于用户——技术上、情感上和行为上都如此。这才是更深的前沿。
博弈：便利性 vs 控制权
助手市场正在分化为两种主要哲学。一条路是托管助手。这是Lindy的方向。产品易于使用、精致且专注于即时生产力。你连接账户、配置工作流，让供应商处理基础设施。
另一条路是个人基础设施。这是Hermes、OpenClaw和TrustClaw的方向。助手更接近私有智能体运行时。你可以自托管它、检查它、扩展它、连接自己的工具，并对更多内存和执行环境进行控制。
两条路都没有明显的优劣之分，它们服务于不同的需求：
- 繁忙的高管往往会偏爱托管助手，因为他们想要即时解脱和最少的设置。
- 技术创始人可能偏好自托管或混合助手，因为他们想要控制权和可扩展性。
- 注重隐私的用户往往更关心本地执行、数据所有权和可检查性。
- 销售运营者可能偏好能快速连接到邮件、CRM和日历工具的精致工作助手。
- 开发者可能会被Hermes类基础设施吸引，因为他们可以扩展它。
- 自动化高级用户可能偏好TrustClaw或OpenClaw类智能体，因为他们想要广泛的工具访问。
- 主流消费者可能更偏好精致、安全且易于理解的助手。
- 长期记忆至上的用户可能会被Vellum类个人智能所吸引。
最终胜者可能会结合两种哲学：具有用户所有记忆、安全权限、本地或私有执行选项、审计日志和可移植助手身份的托管便利性。用户不应该必须在「简单」和「属于我」之间做出选择。
真正的难题不是智能，而是信任。
大多数关于助手的讨论都聚焦于模型智能。这是可以理解的，但不够完整。真正的瓶颈是信任。
个人助手需要了解得足够多才能提供帮助，但又不能了解太多而变得危险。它需要足够广泛的权限来行动，但也要足够窄以防止灾难。它需要自主性，但也需要判断力。它需要记忆，但也需要删除。它需要工具访问，但也需要沙箱。它需要个性，但不能有操控性。
信任问题有几个层次：
- 权限信任：助手能否只访问它所需要的东西？
- 执行信任：它能否在不暴露整台机器的情况下运行工具？
- 记忆信任：用户能否检查、编辑、导出或删除它所记住的内容？
- 意图信任：助手是否理解用户的意思，还是在过度优化一个模糊的指令？
- 市场信任：第三方技能和插件是否安全？
- 身份信任：助手是否清楚地以自身、以用户或代表用户的身份行动？
- 恢复信任：错误能否被撤销？
围绕智能体助手的安全问题之所以重要，是因为它们表明使用工具的智能体会创造新的攻击面。问题不在于智能体没用，而在于有用的智能体会接触有价值的系统。
无法行动的个人助手是有限的。能在没有安全保障的情况下行动的个人助手是危险的。能安全行动的个人助手才是真正的目标。
获胜的助手会显得无聊
早期的智能体演示因为戏剧性而感觉神奇。从长远来看，获胜的助手可能看起来平淡得多。它会悄悄汇总收件箱、起草回复并等待批准、移动非必要会议、在重要跟进前提醒用户、准备早间简报、注意到反复出现的工作流、在做有风险的事之前征询意见、记住用户希望如何框定决策，并让自己不引人注意。
这是这一品类的悖论：最好的助手足够强大到能够行动，但又有足够的克制不去不断炫耀自己。完美的个人助手不是每天让你惊喜的天才，而是减少认知负担的可靠操作者。
这就是为什么精致很重要。记忆也很重要。而信任最为重要。
下一步值得关注的方向
个人AI助手的下一阶段可能会围绕几个清晰的博弈展开：
- 内存架构：记忆将是本地、云托管、可移植、可编辑、加密，还是由平台所有？
- 工具权限：助手会获得广泛的账户访问权限，还是权限会变得细粒度且临时？
- 消息存在感：助手会存在于独立应用中，还是存在于Telegram、WhatsApp、iMessage、Slack、Gmail和日历工具内？
- 技能市场：第三方技能将是开放的、经过筛选的、签名的、审查的、扫描的还是受限的？
- 自主性边界：哪些行动需要审批？哪些可以自动运行？哪些永远不应该被委托？
- 身份认同：助手将是通用的、品牌化的、命名的、用户定制的，还是以持久数字角色呈现？
- 本地 vs 托管：用户会偏爱便利性，还是隐私将把更多助手推向自托管和混合模式？
这些问题比当前哪个模型在推理上最好更为重要。模型会持续改进，差异化将发生在助手层。
未来的助手不会是单一产品
个人AI助手不会是单一品类，而将是一个技术栈。底层是模型层，上面是记忆，记忆上面是工具，工具上面是权限，权限上面是工作流，工作流上面是个性和存在感。用户将所有这些体验为一件事：「我的助手」。
Hermes展示了自我改进、自托管的路径。OpenClaw展示了对行动的渴望。TrustClaw展示了安全执行的必要性。Lindy展示了商业工作助手的路径。Vellum展示了记忆与身份认同的前沿。合在一起，它们指向同一个未来：助手成为用户与其数字生活之间的界面。
不是另一个应用，不是另一个聊天机器人标签，也不是另一个通知信息流。而是一个记忆、行动和适应的层。
获胜的助手不会是给出最聪明答案的那个，而是人们信任它来处理日常中枯燥、敏感、重复、高摩擦部分的那个。
这才是真正的个人助手革命：不是会说话的AI，而是能完成任务的AI——安全地、个性化地，并随时间持续进化。
Frequently Asked Questions
聊天机器人响应提示并生成文本。个人AI助手更进一步——它跨会话记住上下文，跨邮件、日历和文件等工具采取行动，执行计划或自主任务，并通过权限、日志和可逆性赢得信任。这种转变是从对话到委托。
Hermes Agent是开源的、自托管的，并专注于程序性记忆——当它解决一个问题时，会创建可复用的技能文档，这样就不必重新学习相同的工作流。它连接到Telegram、Discord、Slack、WhatsApp和Signal等消息平台，并设计为无遥测或跟踪。最适合希望控制持久私有智能体的技术用户。
这取决于权限架构。TrustClaw等项目专门针对这个问题设计，使用OAuth而非密码、沙箱执行，以及将读取与发送或删除分开的细粒度权限。向任何AI助手询问的关键问题是：它能访问什么、什么需要人工审批、什么被记录，以及撤销访问有多容易？
TrustClaw是专为安全优先智能体工作流构建的全天候AI助手。它通过OAuth提供对1000+工具的访问、沙箱执行环境和自托管选项。它将自己定位为行动智能体品类的重建、更安全的版本——承认用户想要能行动的助手，但确保这些行动安全发生。
这取决于你的情况。重视控制权的技术用户应该看看Hermes Agent或TrustClaw。希望收件箱、日历和会议自动化且无需设置负担的专业人士会更喜欢Lindy。希望拥有深度了解自己的长期助手的用户应该探索Vellum。对于行动优先的智能体，OpenClaw或TrustClaw代表着前沿。
内存架构指的是AI助手如何随时间存储和检索关于你的信息。不同类型的记忆各有其重要性：情节记忆（过去的事件和决策）、语义记忆（关于你的工作和生活的稳定事实）、程序记忆（你希望任务如何完成）和偏好记忆（你的风格、语气和习惯）。最好的助手让你能够检查、编辑和删除它所记住的内容——因为记忆的所有权是信任AI处理你日常生活的核心。