Команды, которые выводят агентов в production, упираются в одну развилку. GPT, Claude или локальная модель взаимозаменяемы; ценность даёт контракт инструментов, аудит и среда, где реально выполняется shell, xcodebuild и туннели. Этот гид отвечает на практический поисковый запрос: какой AI Agent framework выбрать — с таблицами для архитектурного комитета и чеклистом до пилота на выделенном Mac.
Три ошибки при выборе framework (и почему модель не спасёт)
- Выбор по хайпу модели, а не по паттерну. Смена LLM не добавляет gateway, очередь событий или gate одобрения — остаются «теневые» tool-call без журнала.
- Смешение несовместимых паттернов. OpenClaw заточен под loopback и SSH multi-PoP; Hermes Agent — под async между микросервисами; OpenHuman — под compliance перед prod. Mismatch даёт пики p95 и неучтённые пути к секретам.
- Executor на ноутбуке разработчика. Сон, VPN, общий DerivedData — ни один framework не проходит аудит production; нужен выделенный хост с фиксированным layout диска.
Техническая матрица: семь критериев сравнения
Используйте таблицу на квартальном review. Она отделяет инженерную суть от маркетинга провайдеров моделей и показывает, где нужен bare-metal Apple Silicon.
| Критерий | OpenClaw | Hermes Agent | OpenHuman |
|---|---|---|---|
| Центральный паттерн | Gateway, loopback, SSH-туннель | Async routing, очереди | Human-in-the-loop, approvals |
| Гovernance инструментов | Allowlist, ротация токенов | Валидация схемы события | Gate до каждого prod tool-call |
| macOS / Xcode | Нативно, bare-metal | Через indirect workers | UI ревью, не сборка |
| Multi-region | SSH-Forward, матрица PoP | Репликация очередей | Центральный approval-сервер |
| Состояние и reprise | Checkpoints, reprise сессии | Event-sourcing, DLQ | Audit-trail по одобрению |
| Наблюдаемость | Health probes, p95 метрики | Глубина queue, гистограммы | SLA одобрения, длительность |
| Типичный кейс | DevOps, gateway, CI macOS | Оркестрация backend | Compliance, запись в prod |
Матрица сценариев: какой framework под какую нагрузку
| Сценарий | Команда / данные | Рекомендация | Обоснование |
|---|---|---|---|
| Gateway и SSH-туннель | Multi-PoP, DevOps | OpenClaw | Loopback, health probes, merge токенов |
| Async backend | 3+ команд, микросервисы | Hermes Agent | Event-routing, DLQ, горизонтальный scale |
| Запись в prod и PII | Compliance, обязательный audit | OpenHuman | Человек до каждого prod tool |
| iOS / macOS pipeline | Xcode, Fastlane, подпись | OpenClaw + Mac mini M4 | Не container-only; нужен Keychain |
| Гибрид gateway + approvals | Staging write, prod read | OpenClaw + OpenHuman | Tools через gateway, prod через gate |
Пять шагов: как принять решение между тремя framework
- 1. Классифицируйте нагрузку. Доминирует gateway, async messaging или human-in-the-loop? Отметьте prod-пути и чувствительные данные.
- 2. Инвентаризируйте инструменты и сеть. Shell, API, SSH, Xcode, секреты по workflow — без списка матрица остаётся теорией.
- 3. Сверьте с технической матрицей. Взвесьте macOS и multi-region, если агенты трогают Apple Silicon или региональные ingress.
- 4. Зафиксируйте sandbox и audit до пилота. Allowlist, timeout, схема состояния, обязательные поля журнала — framework без audit это игрушка.
- 5. Запустите пилот на Mac mini M4. Арендуйте узел vpshalo по SSH: воспроизводимая среда, изоляция keychain и volume per tenant, независимо от ноутбуков.
Цитируемые ориентиры для архитектора (принцип и пределы)
Три правила production: ни одного tool-call без audit-записи (hash параметров, не plaintext секретов); запись в prod только с human-in-the-loop и краткоживущими credentials; исполнение только на хосте с фиксированным layout — никогда не делите DerivedData между tenant.
Итог: сначала паттерн, затем аренда executor на vpshalo
OpenClaw — для SSH-gateway, macOS toolchain и multi-PoP, уже документированных в практиках vpshalo. Hermes Agent — для async-оркестрации между сервисами. OpenHuman — когда важнее одобрения и compliance, чем скорость автономии. Гибриды: OpenClaw на инструментах, OpenHuman на prod-gates.
Любой выбор требует стабильной среды — не ноутбука в режиме сна. Mac mini M4 bare-metal на vpshalo даёт SSH/VNC, изоляцию squad, Apple Silicon 24/7. Пилот на 14 дней: success rate, p95, доля ручных вмешательств — затем масштаб.
Следующий шаг для вашей команды: арендуйте Mac mini M4 на vpshalo, подключите SSH/VNC (инструкция), прогоните один workflow выбранного framework и сравните метрики с матрицей выше. Инфраструктура перестанет быть скрытым риском выбора OpenClaw, Hermes или OpenHuman.
Арендуйте Mac mini M4 для пилота OpenClaw, Hermes или OpenHuman
Bare-metal Apple Silicon, SSH/VNC, ночные agent-run и Xcode — среда, которую ожидает комитет рисков при выборе framework в 2026.