开源 Agent 的成人礼：Nous Research 拿下 9000 万美元，Hermes 要进企业了

开源 agent 的故事，在 2026 年迎来了一个标志性节点：Nous Research 完成 9000 万美元 B 轮融资，估值 15 亿美元，正式宣布要把它的开源 AI 助手 Hermes 推向企业市场。这轮由 Robot Ventures 领投，参投名单相当豪华——Nvidia、微软 M12、Samsung、Union Square Ventures、Menlo Ventures，以及 Donald Trump Jr. 担任合伙人的 1789 Capital。公司累计融资已达约 1.58 亿美元。

给还不熟悉的读者一句话介绍：Hermes 是 Nous 的旗舰开源个人 AI 助手，能读写文件、驱动浏览器、联网搜索、发送消息，相当于一个能操作电脑替你干活的 agent。它的差异化设计很有意思：可以跨会话学习——把「用户的工作习惯」写成 instruction 文件，实现自我改进；而且用户可以自由更换底层模型，而不丢失自己的 agent、记忆和 skills。这在今天的主流 agent 产品里是罕见的架构选择。

投资阵容本身也透露了这笔钱的意图。Nvidia 参投意味着算力与生态的绑定，微软 M12 的入场则耐人寻味——微软一边有自己的 Copilot 体系，一边通过 M12 给开源 agent 下注，说明连大厂内部都承认：agent 的未来形态不会只有一种。而 1789 Capital 的出现（Donald Trump Jr. 是该基金合伙人），则让这笔融资带上了「美国本土 AI 主权」的政治注脚。Robot Ventures 领投一家以去中心化 ethos 著称的公司，也说明 crypto 系资本正在把早年投公链的逻辑平移到 AI：投协议、投开源、投网络效应，而不是投一家公司。

为什么是现在：OpenClaw 留下的真空

Hermes 的爆发不是凭空而来的。年初爆火的 OpenClaw 是 2026 年开源 agent 的第一波浪潮，但它的创始人随后被 OpenAI 招安，这件事在开发者社区投下了一颗震撼弹：一个被寄予厚望的开源 agent 项目，转身成了大厂的人才收购。社区里关于「开源 agent 会不会一个个被招安」的焦虑，从那时起就没有停过。

Hermes 恰好接住了这波外溢的流量和情绪。自 2 月以来，Hermes 下载量达到 2270 万次；按 OpenRouter 的数据，它的使用量已经超过了 OpenClaw。M12 的 Peter Lenke 在评价这笔投资时说，团队正是盯着 OpenRouter 的榜单注意到了 Nous：

They caught our attention as we were watching the OpenRouter charts… viral adoption.

这句话值得玩味。VC 看的不再是 demo 有多酷，而是真实的使用数据——病毒式采用本身，就是价值的证明。在 agent 赛道，下载量和使用量是最难造假、也最有说服力的指标。

更深一层看，OpenClaw 的「招安」事件其实暴露了开源 agent 的结构性困境：一个靠社区热情起来的项目，一旦核心维护者被大厂收编，路线图就不再由社区决定。开发者们不是不喜欢 OpenAI，而是害怕自己投入时间搭建的工作流，有一天变成别人财报上的一行字。Hermes 的架构恰好对症下药——模型可换、记忆和 skills 归用户所有，哪怕 Nous 明天倒闭，你本地的 instruction 文件和 skills 包依然能跑。这种「反脆弱」设计，是它能接住社区信任转移的关键。

商业模式：免费 agent + 付费 Portal，卖的是「数据主权」

Nous 的商业模式很清晰：Hermes 本体免费，另有一项名为 Nous Portal 的付费服务，提供模型、云托管和企业级功能。财务数据也相当亮眼：9 月中旬年化收入约 3600 万美元，公司预计今年内突破 1 亿美元。

但真正值得拆解的是它的企业卖点。CEO Dillon Rolnick 的一句话点明了核心：

I think that businesses should have a level of ownership over their own destinies.

翻译成大白话就是：企业应该掌握自己的命运。Hermes 开源、可检查、可下载、可修改，意味着企业可以自托管，可以随时更换底层模型而不丢失 agent、记忆和 skills——你的数据、你的工作流、你的智能体资产，不被锁死在任何一家供应商手里。这是闭源助手无论如何都给不了的承诺。

我的判断是：「数据主权」会成为开源 agent 进企业的第一性卖点，甚至比功能本身更重要。过去十年 SaaS 教会企业的教训是 vendor lock-in 的代价；agent 时代，这个教训会被重新定价。Nous 赌的就是企业愿意为「可带走」付费——Portal 卖的不是模型能力，而是托管的便利性加上不被锁定的自由。

这里有个微妙的定价逻辑：Portal 的对手不是别的 agent，而是企业 IT 部门「自己搭一套」的成本。开源意味着客户永远有退路——不爽了可以 fork、可以自托管、可以换模型。这听起来像削弱了议价权，实际上恰恰相反：当客户知道你锁不住他，他才敢把核心工作流交给你。Red Hat 当年就是靠这套逻辑吃下企业 Linux 市场的，Nous 想在 agent 时代复刻一遍。

对独立开发者的含义：开源 agent 正在成为新的平台层

这笔融资对独立开发者和小团队的信号意义，可能比对企业的更大。Hermes 有两个机制值得所有做 agent 应用的人跟进：

• skills 生态：Hermes 的能力以 skills 的形式组织和扩展，这意味着第三方开发者可以为它编写可复用的能力包，形成类似早期 App Store 的分发结构。
• 自我改进机制：把用户习惯写成 instruction 文件、让 agent 跨会话越用越顺，这是「记忆」从营销词变成产品机制的实例。谁先把这套做扎实，谁就掌握了 agent 的留存密码。

更深一层：开源 agent 正在成为新的平台层。就像当年的 Linux 和后来的 Kubernetes，一个足够好用、足够开放的 agent 运行时，会吸引开发者在其上构建，而不是每个团队都从零造轮子。Hugging Face 联合创始人兼首席科学家 Thomas Wolf 的评价分量很重——他与 Nous 并无财务关系，HF 只是托管了 Nous 的模型与数据集：

Nous has done more for open-source AI than most labs many times its size.

一家 2023 年才成立、由一帮在 Discord 上认识的开源开发者创办的公司，没有传统学术背景，早期投资人多为 crypto 系，靠着去中心化的 ethos 走到了 15 亿美元估值。这个故事本身，就是对「大厂垄断 AI」叙事的一次有力反驳。

对独立开发者来说，现在有三件具体的事值得做：第一，去研究 Hermes 的 skills 格式——如果它成为事实标准，早入场的 skill 作者会吃到第一波分发红利；第二，关注 instruction 文件的自我改进机制，这可能是下一代 agent 记忆系统的雏形，理解它等于提前理解所有 agent 产品的演进方向；第三，重新评估自己的技术选型：当底层模型变成可替换的 commodity，真正的护城河会沉淀在 workflow、记忆和 skills 这些「用户资产层」，而不是模型调用本身。

冷静面：四道坎和 40 倍 PS

当然，成人礼之后是真正的考验。M12 的 Lenke 把企业化的挑战概括得很实在：

It's security, it's governance, it's scale, and it's trust.

安全、治理、规模、信任——这四道坎，每一道都能卡死一个消费级爆款。开源在开发者社区是加分项，在企业采购流程里却可能是减分项：安全团队要问代码谁审计，合规要问数据流向，CIO 要问 SLA 谁来背。Rolnick 认为「开源、可检查、可下载、可改」本身就是安全的答案，这个逻辑在技术上成立，但在采购政治学上还需要一次次证明。

竞争格局也不轻松。Meta 的 Muse、Instinct 等闭源助手同样在抢企业市场，大厂有渠道、有品牌、有现成的企业关系。Nous 的优势是社区势能和架构自由度，劣势是销售机器和合规体系都要从零建。

最后看估值：15 亿美元对应 3600 万美元年化收入，约 40 倍 PS。这个数字说明，市场正在为「开源 agent」这个叙事支付高价——赌的是 Hermes 成为 agent 时代的 Linux。但叙事和落地之间，隔着的正是上面那四道坎。Nous 今年能不能兑现「年化收入破 1 亿美元」的预期，将是检验这笔融资成色的第一块试金石。

换个角度看，40 倍 PS 也意味着容错空间很小。从 3600 万到 1 亿美元年化，意味着未来几个月收入要接近翻三倍——这只能靠企业大单驱动，而企业大单的销售周期通常以季度计。Nous 的 Portal 能不能在年底前拿下几个标杆客户，会直接决定这轮估值是「先见之明」还是「提前透支」。值得庆幸的是，2270 万次下载是最好的销售漏斗顶端：当几万名工程师已经在家里用 Hermes 干活时，让公司掏钱买 Portal 的难度会小一个数量级——这是典型的 bottom-up 渗透，也是开源商业化最性感的路径。

无论如何，2026 年的 agent 赛道多了一个值得长期跟踪的变量：当开源 agent 开始卖「不被锁定」的自由时，闭源巨头们准备拿什么来回应？