Pi frente a Hermes: una sesión de programación contra un agente residente

Pi frente a Hermes es una comparación entre dos categorías distintas de software, no entre dos CLI de programación rivales. Pi es un entorno interactivo de programación para terminal que se inicia dentro de un directorio de proyecto; Hermes Agent es un agente personal residente con archivos de memoria integrados, un programador cron y canales de mensajería. Ambos tienen licencia MIT, ambos cuestan $0 de instalar y ambos aceptan un endpoint de modelo de terceros mediante una configuración documentada. La elección real es entre una sesión y una residencia, y para muchas personas la respuesta es ambas.

Primero hay que aclarar los nombres, porque esta consulta genera mucha confusión en ambos lados. Pi aquí es el agente de programación publicado en pi.dev por Earendil Inc., repositorio earendil-works/pi. No es Pi de Inflection AI en pi.ai, ni Raspberry Pi, ni Oh My Pi, un agente de programación independiente de otro autor. Hermes aquí es NousResearch/hermes-agent. La página de inicio propia de Nous Research presenta Hermes 4 y Hermes Agent como dos productos independientes en dos dominios distintos: Hermes 4 es la familia de modelos de pesos abiertos con precios de inferencia por token, mientras que Hermes Agent es software gratuito. En esta página no aparece ninguna cifra de Hermes 4, porque el precio de un modelo no es el precio de un agente.

Cuál elegir

El coste de migración es asimétrico y conviene calcularlo antes de comprometerse. Migrar a Pi requiere npm install -g @earendil-works/pi-coding-agent y un archivo de configuración. Migrar a Hermes Agent implica un script de instalación que, según su página de instalación, gestiona Python, Node.js, ripgrep y ffmpeg, el clonado del repositorio, un entorno virtual, el comando global hermes y la configuración del proveedor; además, si quieres la aplicación de escritorio, hay una comprobación de plataforma: el instalador de macOS está documentado únicamente para Apple Silicon, con un instalador independiente para Windows nativo, y la documentación indica que macOS en Intel no es compatible. En esa página no se publica ninguna versión mínima de macOS.

Solo Pi tiene una trampa de nombres, y cambia silenciosamente lo que instalas. El repositorio se trasladó: una solicitud a badlogic/pi-mono ahora se resuelve en earendil-works/pi mediante la propia redirección de GitHub, y el antiguo paquete npm @mariozechner/pi-coding-agent se detuvo en 0.73.1 el 7 de mayo de 2026 y contiene un aviso de obsolescencia que apunta al paquete de Earendil. Cualquier tutorial o comparación escrita con los nombres antiguos describe software con cuatro meses de antigüedad. Hermes Agent tiene el problema contrario: dos números de versión para una misma publicación, explicado más abajo.

Sesión frente a residencia, función por función

Leído en ambos repositorios y en ambos sitios de documentación el 21 de septiembre de 2026. Hay que resistirse a dos interpretaciones. Las filas «sin memoria» y «sin mensajería» son ausencias del índice de documentación oficial de Pi, no negaciones del proveedor: las extensiones de terceros proporcionan ambas funciones. Además, los recuentos de estrellas e incidencias de estos dos repositorios no son comparables: el README de Pi indica que las nuevas incidencias y solicitudes de incorporación de cambios de nuevos colaboradores se cierran automáticamente de forma predeterminada, por lo que los dos proyectos miden políticas distintas, no una calidad de mantenimiento distinta. Nous Research también describe Hermes Agent como el único agente con un ciclo de aprendizaje integrado; ese texto procede del propio README del proveedor, y ninguna de las partes ofreció un benchmark comparativo directo con Pi.

pi-hermes-memory es una extensión de Pi, no Hermes Agent

Esta es la confusión que esta página pretende aclarar. Al buscar «pi hermes» aparece un paquete npm llamado pi-hermes-memory, y el nombre parece indicar un puente entre ambos productos. No lo es.

El paquete lo publica chandra447, no Nous Research ni Earendil, bajo la licencia MIT, en la versión 0.9.9 publicada el 13 de septiembre de 2026. La propia descripción npm termina con las palabras «Ported from Hermes agent». Lo que hace es volver a implementar una capa de memoria dentro de Pi: memoria persistente, búsqueda de sesiones con SQLite FTS5, análisis de secretos y habilidades procedimentales. Instalarlo con pi install npm:pi-hermes-memory proporciona a Pi algo parecido al diseño de memoria de Hermes. Ni su entrada de npm ni su ficha del catálogo describen la instalación de Hermes Agent, la conexión con un Hermes Agent en ejecución o la incorporación del gateway, los canales, el programador o el sistema de aprobación de Hermes; lo descrito es una capa de memoria para Pi.

Tres limitaciones prácticas, según su propia ficha del catálogo consultada el 21 de septiembre de 2026. Cada ciclo de revisión en segundo plano cuesta una llamada completa a la API de LLM mediante un proceso hijo pi -p, lo que supone un cargo recurrente por tokens, no una comodidad gratuita. El historial de sesiones no se puede buscar hasta que se indexa: la ficha ofrece el comando masivo /memory-index-sessions o la indexación automática al cerrar la sesión, por lo que las transcripciones antiguas necesitan esa importación única antes de que la búsqueda pueda alcanzarlas. Además, su tokenizador de trigramas limita la búsqueda de subcadenas CJK a consultas de tres caracteres o más. La ficha mostraba aproximadamente 27,000 descargas mensuales en esa consulta; son contadores activos y habrán cambiado. La documentación propia de Pi no recomienda ningún paquete de memoria, y en las fichas del catálogo consultadas ese día no aparecía ninguna insignia de evaluación, verificación o respaldo; por tanto, es una opción popular de la comunidad, no una opción oficial.

Los permisos son la diferencia más importante

Si solo comparas una cosa, compara esta. El README de Pi afirma claramente que no incluye un sistema de permisos integrado para el acceso al sistema de archivos, los procesos, la red o las credenciales, y que, de forma predeterminada, se ejecuta con los permisos del usuario y del proceso que lo inició. Su página de seguridad, reescrita en la actualización de documentación de Pi del 22 de septiembre de 2026, añade que Pi «puede leer, cambiar y ejecutar archivos con los permisos de la cuenta que lo inició, y no solicita aprobación antes de cada llamada a una herramienta», y enumera la «ausencia de un sandbox integrado» entre los comportamientos generalmente fuera de su límite de seguridad. El único control de confianza, defaultProjectTrust, determina si se cargan la configuración y las extensiones locales del proyecto, no si se ejecuta una herramienta. La página de containerización de Pi documenta cuatro patrones de aislamiento que debes proporcionar tú mismo: una extensión de Gondolin que dirige las herramientas integradas a una micro-VM local, Docker estándar, OpenShell controlado por políticas y Docker Sandboxes. Hasta la actualización, la página de seguridad también explicaba la decisión de diseño: un sandbox parcial dentro del proceso podría confundirse fácilmente con un límite de seguridad aunque siguiera dependiendo del shell del host, el sistema de archivos, los gestores de paquetes, las credenciales y el código de las extensiones. La página actualizada elimina esa justificación y dice en su lugar que «La seguridad proviene de limitar los archivos, las credenciales, los procesos y los servicios de red a los que Pi puede acceder y que puede afectar si una acción generada es incorrecta o maliciosa», mientras que la política de seguridad del repositorio sigue diciendo que el agente de programación «intencionadamente no tiene un sandbox». Cabe señalar que las extensiones se ejecutan con todos tus permisos del sistema.

Hermes Agent adopta la posición contraria. Su página de seguridad documenta una solicitud para los comandos peligrosos que ofrece una vez, sesión, siempre o denegar; elegir siempre escribe el patrón en command_allowlist dentro de ~/.hermes/config.yaml. approvals.mode acepta smart, el valor predeterminado, que utiliza un LLM auxiliar para evaluar el riesgo y escala los casos inciertos; manual, que siempre solicita aprobación; y off, que desactiva las comprobaciones. Se aplica una lista de denegación independiente para la escritura de archivos antes de la ejecución, sobre directorios de credenciales como ~/.ssh/, ~/.aws/ y ~/.kube/, y sobre almacenes de secretos, incluido .env, mientras que ~/.ssh/config requiere aprobación en lugar de estar bloqueado de forma estricta, y un HERMES_WRITE_SAFE_ROOT opcional confina las escrituras a un prefijo. La condición que debe mantenerse: esa misma página indica que las comprobaciones de comandos peligrosos se omiten en los backends docker, singularity, modal, daytona y vercel_sandbox, porque el contenedor se considera el límite. «Hermes pregunta primero» es cierto en local y ssh, pero no es una propiedad de todas las configuraciones.

Apuntar cualquiera de los dos al mismo endpoint

Hay un dato operativo más importante que el resto de esta tabla, y es la razón por la que una sola clave de gateway no implica una sola configuración. Ningún producto documenta una URL base única y definitiva para el protocolo de Anthropic. Hasta la actualización de documentación del 22 de septiembre de 2026, la documentación de modelos de Pi mostraba ambas formas en sus ejemplos de anthropic-messages: una https://proxy.example.com que solo contenía el origen en un lugar y https://proxy.example.com/v1 en otros; la actualización eliminó ambas sin resolverlo, una carencia que Pi pricing ya señala. Con Kunavo, el origen es la forma que funciona: los clientes de estilo Anthropic añaden /v1/messages por sí mismos, por lo que un sufijo /v1 produce una ruta duplicada y un 404. En el lado de Hermes, la guía de API personalizada de Hermes marca la URL base anthropic_messages como no verificada y te indica que pruebes ambas formas; nada de lo encontrado hoy lo resuelve, así que esa cautela se mantiene aquí en lugar de actualizarla silenciosamente. La ruta compatible con OpenAI es la más sencilla en ambos lados. La documentación de la URL base explica esta trampa en su totalidad.

Hay un límite más, porque es la única restricción de plan encontrada en cualquiera de los dos lados. La página de Tool Gateway indica que Tool Gateway es una función de suscripción de pago, y la página de precios de Nous Portal muestra que el nivel Free no incluye uso de herramientas alojadas. Esa restricción cubre la capa de herramientas alojadas —búsqueda y extracción web, generación de imágenes, salida de voz y automatización de navegador en la nube—, no el agente, el sistema de memoria, los canales, el programador, el sistema de aprobación ni la posibilidad de apuntar Hermes a tu propio endpoint. Kunavo no ofrece ningún modelo de texto a voz, voz a texto o embeddings, por lo que esas categorías del gateway no tienen ningún equivalente en Kunavo; la alternativa documentada es configurarlas por herramienta, estableciendo web.backend, image_gen.provider, tts.provider o browser.cloud_provider en tu propia cuenta del proveedor. La misma página también indica que algunas cuentas reciben una pequeña asignación de herramientas gestionadas sin suscripción de pago, sin publicar su tamaño ni los requisitos de elegibilidad: es real, pero no es un nivel gratuito. No se encontró ninguna restricción equivalente en el lado de Pi: pi.dev no había publicado ningún precio ni plan de pago de ningún tipo cuando se consultó el 21 de septiembre de 2026.

Dos cifras de Nous Portal discrepan entre las páginas oficiales y esta guía no las fusionará: la página de precios del portal anuncia «200+ Models» en cada nivel de pago, mientras que la página de documentación de Hermes sobre Nous Portal afirma que los créditos cubren más de 300 modelos de vanguardia. Sus niveles publicados el 21 de septiembre de 2026 eran Free a $0, Plus a $20 al mes con $22 en créditos mensuales, Super a $100 con $110 y Ultra a $200 con $220, cada uno descrito como un bono de crédito del 10 por ciento con un límite de acumulación. Esos créditos son saldo de tienda para inferencia, no un descuento sobre las tarifas de lista.

Cuánto cuesta el mismo trabajo en cada uno

Ambos clientes cuestan $0, así que la comparación trata de lo que cada uno añade a una factura de tokens. Estas son estimaciones ilustrativas de tokens, no costes medidos de tareas ni un límite máximo de facturación. Supón un cambio acotado en un repositorio que envía 400,000 tokens de entrada sin caché y recibe 25,000 tokens de salida, sin lecturas de caché, escrituras de caché, imágenes ni cargos por herramientas externas. Las tarifas son los precios vigentes del catálogo de Kunavo por millón de tokens.

Esa columna es idéntica por diseño: el mismo modelo que realiza el mismo trabajo factura lo mismo en ambos casos. La diferencia estructural es la línea de memoria, y funciona en direcciones opuestas. La documentación de memoria de Hermes describe el contenido de memoria como inyectado en el prompt del sistema al iniciar la sesión, sin ninguna llamada de LLM para recuperarlo, y establece los límites de los dos archivos en aproximadamente 800 y 500 tokens. Pi no tiene un equivalente integrado, y la extensión que lo añade factura una llamada completa a un LLM por cada ciclo de revisión. Supón 20 inicios de sesión en un mes para la inyección y 30 ciclos de revisión con 12,000 tokens de entrada y 600 de salida cada uno para la extensión; la forma del ciclo es una suposición ilustrativa, no una medición.

Ninguna de las dos cifras es grande, y ese es el punto: la memoria no es donde está el gasto en ninguno de los dos lados, así que elige según el comportamiento, no según esta línea. Hay dos costes que quedan completamente fuera de la aritmética. Hermes Agent está diseñado para ejecutarse fuera de tu portátil —su README sugiere un VPS económico o un host serverless—, por lo que puede aparecer un coste de alojamiento que Pi nunca genera. Y si inicias sesión en Pi con una suscripción de Claude, la documentación del proveedor de Pi indicaba, hasta que la actualización de documentación del 22 de septiembre de 2026 eliminó la frase, que el uso de un entorno de terceros consume uso adicional y se factura por token en lugar de descontarse de los límites del plan de Claude; la advertencia que Pi muestra cuando un modelo de Anthropic se ejecuta con autenticación mediante suscripción todavía lo indica, en su código fuente en v0.99.2. Esa es la caracterización de Pi sobre la facturación de otro proveedor, así que confírmalo en tu propia cuenta.

En el lado de Kunavo, el importe del catálogo es un mínimo de facturación, no un límite máximo: cuando el proveedor ascendente comunica su cargo, la factura es el mayor entre el coste del catálogo y el coste ascendente multiplicado por el margen aplicable. El mínimo es una recarga prepagada de $10, que es el efectivo necesario para financiar una clave, no una tarifa por tarea ni una suscripción; consulta facturación. La tarifa más baja publicada y la tarea finalizada más barata son preguntas distintas: un modelo más pequeño que necesita tres intentos puede costar más que uno que aplica el cambio correctamente a la primera.

Ejecutar ambos y cuándo migrar

Estos dos no tienen por qué ser una elección excluyente, y los árboles de configuración lo demuestran: Pi lee ~/.pi/agent/, Hermes Agent lee ~/.hermes/ y ninguno documenta un estado compartido. Hermes también aísla por perfil: hermes -p work lee su propio directorio de memorias, por lo que una residencia de trabajo y una personal no tienen por qué compartir contexto.

Migra a Hermes Agent cuando lo que sigues necesitando es algo desatendido: trabajo programado, una respuesta desde una aplicación de mensajería o un agente que recuerde una decisión que explicaste la semana pasada sin que tengas que volver a pegarla. Migra a Pi cuando el trabajo sea código supervisado en un repositorio y no quieras operar el proceso permanente. Añade la extensión de memoria de Pi solo después de calcular el coste de sus ciclos de revisión, y nunca suponiendo que convierte Pi en Hermes Agent. Y si el motivo para cambiar es realmente el acceso al modelo y no el flujo de trabajo, no es necesaria ninguna migración: ambos productos llegan al mismo endpoint mediante una configuración documentada.

Independientemente de cuál pruebes, trata toda configuración de esta página como información extraída de la documentación del proveedor, no como algo demostrado. Mantén disponible una ruta operativa, ejecuta una tarea acotada y luego concilia el cálculo de costes del propio agente con el cargo que realmente registró tu cuenta del proveedor: la aritmética del agente basada en los tokens informados es una estimación, no un libro contable. Para conocer los detalles a nivel de cable, API compatible con OpenAI explica qué incluye la superficie compatible; precios de Hermes Agent y precios de Pi presentan el panorama completo de facturación de cada producto. Cuando estés listo para añadir fondos a una clave de cualquiera de los dos, crea una cuenta de Kunavo.

Preguntas frecuentes

Comprobado el 21 de septiembre de 2026: la API de GitHub de ambos repositorios, el README sin procesar de Pi, sus documentos sobre sesiones, proveedores y contenerización, pi.dev y su documentación de modelos y catálogo de paquetes, las entradas del registro npm de ambos paquetes de Pi y de pi-hermes-memory, y las páginas de instalación, inicio rápido, compatibilidad de plataformas, memoria, mensajería, seguridad, configuración de modelos, perfiles, Nous Portal y Tool Gateway de hermes-agent.nousresearch.com, además de portal.nousresearch.com y nousresearch.com. La documentación de modelos de Pi se volvió a leer el 1 de octubre de 2026 para consultar su lista de API y los ejemplos de base URL de anthropic-messages, ambos eliminados en la actualización de documentación del 22 de septiembre de 2026. Ese mismo día se volvieron a leer el README de Pi, su página de seguridad y la política de seguridad del repositorio para las afirmaciones sobre permisos y sandbox; también se revisaron su referencia RPC y el código fuente de v0.99.2 para las unidades y niveles de los bloques de coste y los valores de API, así como la línea de uso adicional frente a la advertencia del terminal en ese código fuente. Los recuentos de estrellas, las cifras de descargas y los totales de paquetes y plataformas son instantáneas de un solo día y pueden variar. Las tarifas de Kunavo se muestran a partir del catálogo activo y todas las cifras en dólares son cálculos ilustrativos de tokens, no el coste medido de una tarea. En este trabajo no se ha probado Pi ni Hermes Agent en tiempo de ejecución contra Kunavo, y no se afirma compatibilidad con ninguno de los dos.