A nova onda de agentes não fica presa ao terminal: eles rodam em um servidor, lembram do que você pediu e respondem pelo Telegram ou pelo WhatsApp. Para começar, o Hermes Agent é uma boa escolha pelas travas que já vêm ligadas, o OpenClaw se destaca como assistente pessoal em vários canais, e o Grok Build faz mais sentido para programar. A regra é a mesma nos três: trate o agente como um funcionário novo com acesso ao seu computador.
Qual escolher?
| Ferramenta | O que é | Melhor para | Cuidado principal |
|---|---|---|---|
| Hermes Agent | Agente aberto da Nous Research, com memória, habilidades e tarefas agendadas | Assistente pessoal que aprende rotinas | A checagem de comandos é ignorada em contêiner: lá, o isolamento é a sua proteção |
| OpenClaw | Gateway de assistente pessoal para vários canais de mensagem | Quem quer falar com o agente em vários aplicativos | Pensado para um único nível de confiança por gateway; revise as habilidades de terceiros |
| Grok Build | Agente de código da xAI no terminal | Programar, inclusive com subagentes em paralelo | Exige assinatura SuperGrok ou X Premium+ |
| Claude Code | Agente de código da Anthropic no terminal e no editor | Programar em projetos reais, com controles de permissão | Permissões automáticas não substituem regras de bloqueio |
Hermes Agent em 10 minutos
O Hermes funciona com vários provedores, incluindo Nous Portal, OpenRouter e OpenAI. As habilidades são procedimentos que o próprio agente cria e reutiliza. Em Linux, macOS ou WSL2, depois de ler o que o script faz:
curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash
hermes setup --portalPara falar pelo Telegram, crie um bot no @BotFather com /newbot, pegue o seu ID numérico no @userinfobot e rode:
hermes gateway setup # escolha Telegram; informe o token e o seu ID
hermes gatewayUm bom padrão: sem lista de usuários permitidos, o gateway nega todo mundo. Deixe na lista só o seu ID e revogue o token com /revoke se ele vazar.
Antes de usar a sério, ajuste a segurança em ~/.hermes/config.yaml:
approvals:
mode: manual # o padrão "smart" deixa um modelo avaliar o risco
cron_mode: deny # tarefas agendadas não aprovam comandos perigosos
deny:
- "git push --force*"
terminal:
backend: docker # roda os comandos isolados em um contêinerUm detalhe que passa batido: no backend docker, a verificação de comandos perigosos é ignorada, porque o contêiner é a proteção. Por isso, não monte nele suas pastas pessoais nem suas credenciais. Evite o modo --yolo fora de um ambiente descartável.
OpenClaw: o que conferir
Por padrão, o OpenClaw responde a um desconhecido com um código de pareamento, em vez de processar a mensagem. Dois pontos da documentação merecem atenção. Primeiro, o modelo de segurança assume uma única fronteira de confiança por gateway: se pessoas com níveis de confiança diferentes vão usar, crie gateways separados, com credenciais próprias. Segundo, agentes com acesso à ferramenta de mensagens podem, por padrão, enviar para outras conversas e canais. Rode a auditoria depois de instalar e depois de cada mudança:
openclaw security auditGrok Build e o “bot do Grok” no Telegram
O Grok Build é o agente de terminal da xAI, anunciado em maio de 2026 em beta para assinantes de SuperGrok e X Premium+. Ele tem modo de plano, subagentes em worktrees próprias e aproveita arquivos AGENTS.md, hooks, skills e servidores MCP. Para instalar:
curl -fsSL https://x.ai/cli/install.sh | bash
grok -p "resuma o que mudou desde a última tag"Controlar o Grok pelo Telegram exige um projeto de terceiros, como o grok-telegram-bot, que usa o Agent Client Protocol. É prático, mas tenha cuidado. O projeto não é da xAI e é pequeno, com cerca de 10 estrelas no GitHub quando conferimos. O próprio README avisa que usuários autorizados podem executar comandos e alterar arquivos na máquina, que ALLOWED_USERS vazio libera qualquer pessoa, e que as ferramentas rodam sem aprovação por padrão. Se testar, configure assim:
# ~/.grok/tg/.env
TELEGRAM_BOT_TOKEN=seu_token
ALLOWED_USERS=seu_id_numerico
GROK_TRUST_ALL_TOOLS=false
AUTO_APPROVE_PERMISSIONS=falseSete regras para qualquer agente sempre ligado
- Use uma máquina separada. Um VPS barato ou um contêiner, nunca o computador com suas senhas e arquivos pessoais.
- Crie contas próprias. E-mail, GitHub e calendário só para o agente, com o mínimo de acesso. Se algo der errado, basta desativar.
- Trate toda mensagem externa como suspeita. E-mails e páginas podem trazer instruções escondidas, o que a OWASP chama de injeção de prompt.
- Exija aprovação para o que é irreversível. Enviar, pagar, apagar e publicar passam por você.
- Leia antes de instalar. Habilidades de terceiros são código com acesso às suas credenciais.
- Defina limite de gasto. Um agente em loop pode consumir muito enquanto você dorme.
- Mantenha atualizado. Esses projetos mudam rápido, e as correções de segurança chegam junto.
Por onde começar
Comece com uma tarefa só leitura: um resumo diário das suas issues ou notícias de um setor, entregue no Telegram. Depois de uma semana conferindo, dê a primeira permissão de escrita, com aprovação. E antes de levar para a empresa, vale ler por que tantos projetos de agentes não saem do piloto.
