SQ2 — Ландшафт AI-агент-раннеров и их примитивы интеграции

Part of: index.md · Method: web sweep · Status: done

Question

Каков ландшафт AI-агент-раннеров (runtimes) и фреймворков, которые могут подключаться к внешним операционным системам (ERP/CRM), и какие примитивы интеграции они поддерживают: MCP-клиент, function/tool-calling, исполнение кода (code-exec), computer-use / управление браузером?

Отдельная критическая задача — верификация трёх названий, упомянутых пользователем: «Hermes», «OpenClaw», «NanoClaw». По каждому: реальный ли это продукт, что именно за ним стоит, нет ли путаницы с созвучными проектами (Nous Research Hermes-модели, nanobot, OpenHands, Cline, Goose и т.п.). Честные отрицательные результаты обязательны.

Гипотеза, которую проверяем: MCP + tool-calling делают большинство современных раннеров взаимозаменяемыми для задачи подключения к ERP/CRM, и узкое место — не раннер, а то, что отдаёт наружу целевая система.

Верификация названий (Hermes / OpenClaw / NanoClaw)

Общая оговорка о надёжности. Все три названия относятся к событиям 2025–2026 гг., часть — после января 2026 (мой предел знаний), и подтверждаются в основном самопрезентациями и вторичными/SEO-источниками. Ключевой сигнал недостоверности: при повторном чтении одних и тех же GitHub-страниц счётчики звёзд возвращались сильно разными (OpenClaw: 247k / 346k / 382k; Hermes Agent: 140k / 212k). Поэтому любые «вирусные» метрики (звёзды, «самый используемый агент в мире») считаю непроверяемыми и, вероятно, завышенными в маркетинговых материалах. Существование самих проектов при этом подтверждается репозиториями и репутабельными изданиями.

1) «Hermes» — ДВА разных объекта, не путать

Hermes 4 (и Hermes 2/3) — это LLM-МОДЕЛИ Nous Research, а НЕ раннер. Семейство open-weight моделей (14B/70B/405B на базе Llama 3.1) с гибридным reasoning; релиз 26.08.2025. Это хорошо подтверждено репутабельными источниками (VentureBeat, MarkTechPost, Hugging Face, страница релизов Nous). — confidence: fact/corroborated.
«Hermes Agent» — это отдельный агент-раннер Nous Research (github.com/NousResearch/hermes-agent, MIT, Python), релиз ~25.02.2026 по странице релизов Nous. Репозиторий реально существует и активен; заявлены MCP, 40+ инструментов, исполнение Python-кода через RPC, суб-агенты, cloud-browser, cron-планировщик, персистентная память и авто-создание «скиллов». — confidence: corroborated (существование), single-source/непроверяемо (вирусные метрики «140k+ звёзд за 3 месяца», «самый используемый агент по OpenRouter» — последнее вообще категориальная ошибка: OpenRouter меряет токены/модели, а не «агентов»).
Вывод: название «Hermes» разрешается. Но если под ним имелась в виду «платформа-раннер», нужно уточнять — исторически и по надёжности «Hermes» = модели Nous; «Hermes Agent» = более новый и слабее задокументированный раннер поверх этих (и любых OpenAI-совместимых) моделей.

2) «OpenClaw» — реальный агент, НО есть коллизия имён

AI-агент OpenClaw существует. Персональный автономный ассистент поверх мессенджеров (WhatsApp/Telegram/Slack/Discord и др.), запускается локально, ходит в внешнюю LLM (Claude/GPT/DeepSeek), умеет shell, браузер, файлы, календарь, почту. Автор — Peter Steinberger; первая публикация — ноябрь 2025, серия переименований (Warelay/Clawdbot → Moltbot 27.01.2026 после претензий Anthropic по товарному знаку → OpenClaw 30.01.2026), MIT, TypeScript/Swift. Подтверждается Wikipedia и контекстом в Forbes; отмечены серьёзные вопросы безопасности (тест Cisco: эксфильтрация данных и prompt injection в стороннем «скилле»). — confidence: corroborated (существование, авторство, тайминг), single-source/непроверяемо (счётчики звёзд, статус «самый звёздный репозиторий GitHub»).
⚠️ Коллизия имён: «OpenClaw» — это ещё и давний open-source движок игры (реимплементация платформера Captain Claw 1997 на C++, github.com/pjasicek/OpenClaw, Emscripten-порт с 2020). Это НЕ AI-агент. Есть даже разъясняющие материалы «OpenClaw the game vs OpenClaw the AI framework». — confidence: fact. При любых веб-поисках по «OpenClaw» надо явно различать эти два проекта.

3) «NanoClaw» — реальный, более трезво задокументированный; НЕ путать с «nanobot»

NanoClaw существует (github.com/nanocoai/nanoclaw, MIT, TypeScript). Позиционируется как secure-альтернатива OpenClaw: изоляция на уровне агента — каждый агент в своём Docker-контейнере; ядро преднамеренно минимизировано (~500 строк TS). Работает поверх Claude Agent SDK (нужен ключ Claude API / подписка). Авторы — Gavriel Cohen с братом Lazer (создавали в процессе работы над агентством Qwibit). Запуск ~февраль 2026; поддержка мессенджеров, Linear, GitHub, e-mail; MCP и tool-calling через Claude Agent SDK. Подтверждено Forbes (Gil Press, 13.03.2026), VentureBeat, The New Stack, DataCamp. — confidence: corroborated.
Метрики здесь скромнее и правдоподобнее (Forbes: ~20k звёзд, 100k+ загрузок за первый месяц). Заявление о «$12M seed от Valley Capital Partners» — single-source и противоречит Forbes («никаких данных о финансировании») → непроверяемо.
⚠️ Не путать с «nanobot» — это отдельный реальный проект Obot AI: фреймворк «MCP-сервер → агент» (конфиг-driven, nanobot.yaml). Другой продукт, другое имя. — confidence: corroborated.

Итог верификации: все три названия разрешаются в реальные проекты, но с оговорками — «Hermes» неоднозначен (модели vs агент), «OpenClaw» коллизирует с игровым движком, а вирусные метрики всех трёх непроверяемы. Ни одно название не пришлось признать несуществующим; но ни одно из трёх не является «энтерпрайз-раннером для ERP/CRM» — это потребительские/prosumer-агенты поверх мессенджеров.

Key findings

MCP стал общей отраслевой прослойкой интеграции. Анонсирован Anthropic в ноябре 2024; OpenAI официально принял в марте 2025 (ChatGPT desktop, Agents SDK, Responses API), Google DeepMind — апрель 2025, Microsoft — Build (май) 2025; в декабре 2025 Anthropic передал MCP в Agentic AI Foundation (Linux Foundation), сооснователи — OpenAI и Block. — source: en.wikipedia.org/wiki/Model_Context_Protocol; anthropic.com/news/donating-the-model-context-protocol… (дек 2025); blog.modelcontextprotocol.io (25.11.2025) — confidence: fact/corroborated.
Anthropic Claude Code / Claude Agent SDK — MCP-клиент «из коробки», tool-calling, встроенные инструменты (правка файлов, bash, web search/fetch), суб-агенты; SDK переименован из Claude Code SDK в сентябре 2025. Computer-use — как отдельный beta-инструмент модели (скриншот + мышь/клавиатура). — source: platform.claude.com/docs/en/agent-sdk/mcp; github.com/anthropics/claude-agent-sdk-python; platform.claude.com/docs/en/agents-and-tools/tool-use/computer-use-tool — confidence: fact.
OpenAI Agents SDK / AgentKit — AgentKit представлен на DevDay 06.10.2025 (Agent Builder — визуальный конструктор, Connector Registry — коннекторы к Dropbox/Google Drive/SharePoint/Teams + сторонние MCP, ChatKit). Responses API (март 2025) поддерживает удалённые MCP-серверы, web/file search и computer-use. Assistants API (legacy) закрывается 26.08.2026. — source: openai.com/index/introducing-agentkit/; developers.openai.com/api/docs/deprecations — confidence: fact/corroborated.
Goose (Block) — открытый локальный раннер (CLI + Desktop, январь 2025), архитектура целиком построена на MCP («extensions» = MCP-серверы). Есть Computer Controller extension (управление GUI: клавиатура/мышь/окна, web-scraping) и Developer extension (shell/файлы). Один из самых «полных» по примитивам. — source: goose-docs.ai/docs/mcp/computer-controller-mcp/; blog.marcnuri.com/goose-on-machine-ai-agent-cli-introduction — confidence: corroborated.
Cline — open-source агент для VS Code/JetBrains/CLI/SDK; любая LLM по своему ключу; правка файлов, терминал, браузер; first-class MCP с 2024 + встроенный MCP Marketplace. — source: github.com/cline/cline; cline.bot — confidence: corroborated.
OpenHands (ex-OpenDevin) — MIT, автономный кодинг-агент в песочнице (shell/ФС/браузер), исполнение кода — ядро продукта. По MCP есть противоречие источников (см. Risks): новый V1 SDK (arXiv 2511.03690, ноя 2025) заявляет «typed tool system с MCP-интеграцией», но один вторичный вики-источник утверждает, что «на апрель 2026 MCP не реализован». — source: github.com/OpenHands/openhands; arxiv.org/html/2511.03690v1 — confidence: corroborated (с оговоркой).
Aider — зрелый, но узкий: терминальный git-first ассистент для правки кода, запуск команд/тестов с подтверждением; нет браузера, суб-агентов и first-class MCP (только сторонние обёртки). — source: (из сравнения в выдаче по Cline) cline.bot / github.com/cline/cline — confidence: single-source.
Оркестраторы поддерживают MCP через официальные адаптеры. LangChain/LangGraph — официальный langchain-mcp-adapters (PyPI + npm). LlamaIndex — llama-index-tools-mcp. Microsoft Agent Framework 1.0 (GA 03.04.2026, слияние Semantic Kernel + AutoGen) — MCP. CrewAI — MCP через пакет crewai-tools (адаптер MCPServerAdapter); «нативность» оспаривается (см. Risks). — source: github.com/langchain-ai/langchain-mcp-adapters; docs.langchain.com/oss/python/langchain/mcp — confidence: corroborated (LangGraph/LlamaIndex/MS), single-source/спорно (CrewAI «native»).
No-/low-code билдеры массово добавили MCP-клиент. n8n — узел MCP Client Tool (SSE, Bearer/OAuth2), плюс n8n может быть MCP-сервером. Dify — двусторонний MCP (v1.6.0: и клиент, и экспорт агентов как MCP-сервера). Flowise — узел Custom MCP (streamable HTTP), Apache-2.0. Make.com — MCP Client + MCP Server во всех планах. — source: docs.n8n.io/…/toolmcp; dify.ai/blog/v1-6-0-built-in-two-way-mcp-support; docs.flowiseai.com/tutorials/tools-and-mcp; make.com/en/blog/mcp-client — confidence: corroborated.
Relevance AI и Lindy — «бизнес-агенты», интеграции через коннекторы, MCP не в центре. Lindy: 4000+ нативных интеграций + Zapier/Make, но официально не MCP-платформа («имитирует поведение MCP»). Relevance AI: мульти-агентная оркестрация, vector search, коннекторы; нативный MCP явно не заявлен. — source: lindy.ai/blog/what-is-mcp; lindy.ai/blog/no-code-ai-agent-builder — confidence: single-source.

Сравнительная таблица раннеров (по состоянию на июль 2026)

Легенда: ✅ нативно/first-class · ⚠️ частично / через пакет / только браузер · ❌ нет / не нативно · ? не подтверждено

Раннер / фреймворк	MCP-клиент	Tool/function-calling	Code-exec	Computer/browser-use	Зрелость и примечания
Claude Code / Claude Agent SDK (Anthropic)	✅	✅	✅ (bash/файлы)	✅ (computer-use tool, beta)	Высокая. Референс-раннер; SDK Py+TS; суб-агенты, sessions, advanced tool use
OpenAI Agents SDK / AgentKit	✅ (remote MCP, Responses API; Connector Registry)	✅	✅ (Code Interpreter)	✅ (computer-use / Operator)	Высокая. AgentKit с 06.10.2025 (Agent Builder — beta)
OpenAI GPTs / Assistants API (legacy)	⚠️ (только через Responses/connectors)	✅ (Actions/OpenAPI)	✅ (Code Interpreter)	❌	Закрытие Assistants API 26.08.2026 → миграция на Responses
OpenHands (ex-OpenDevin)	✅ (V1 SDK; спорно)	✅	✅ (песочница)	⚠️ (браузер)	Высокая для кодинга; ICLR 2025; MIT
Cline	✅ (с 2024 + Marketplace)	✅	✅ (терминал)	⚠️ (браузер)	Высокая; IDE/CLI; любой провайдер
Goose (Block)	✅ (ядро = MCP-extensions)	✅	✅ (Developer ext)	✅ (Computer Controller ext)	Высокая; локальный; самый «полный» по примитивам
Aider	❌ (только обёртки)	⚠️ (правки + команды с апрувом)	⚠️ (тесты/команды с апрувом)	❌	Зрелый, но узкий (git-парное программирование)
LangGraph / LangChain	✅ (`langchain-mcp-adapters`)	✅	⚠️ (через инструменты)	⚠️ (через инструменты)	Высокая; LangGraph 1.0; код-first оркестрация
CrewAI	⚠️ (`crewai-tools` MCPServerAdapter)	✅	⚠️ (code-exec tool)	⚠️	Высокая; ролевые «команды» агентов
Microsoft Agent Framework / AutoGen	✅	✅	✅ (code executors)	⚠️	MS AF 1.0 GA 03.04.2026 (SK+AutoGen); энтерпрайз .NET
LlamaIndex	✅ (`llama-index-tools-mcp`)	✅	⚠️	⚠️	Высокая; Workflows 1.0; силён в RAG/данных
n8n (AI Agent)	✅ (MCP Client Tool node; + как сервер)	✅	✅ (Code node JS/Python)	❌ (только через MCP)	Высокая; iPaaS/автоматизация; self-host
Dify	✅ (двусторонний, v1.6.0)	✅	✅ (code node/sandbox)	❌	Высокая; RAG + агент-workflow
Flowise	✅ (Custom MCP)	✅	⚠️ (custom JS tools)	❌	Средне-высокая; Apache-2.0 canvas
Make.com (AI Agents)	✅ (Client + Server)	✅	⚠️ (через модули)	❌	Высокая; iPaaS, 2000+ коннекторов
Relevance AI	?/⚠️ (не заявлен явно)	✅ (коннекторы)	⚠️ (Python-tools)	❌	Средне-высокая; мульти-агент, vector search
Lindy	❌/⚠️ (не нативно)	✅ (4000+ интеграций, Zapier/Make)	❌	❌	Средняя; no-code «цифровые сотрудники»
OpenClaw	✅ (MCP registry)	✅	✅ (shell)	✅ (браузер-tools)	Вирусный prosumer-агент; спорная безопасность; метрики непроверяемы
NanoClaw	✅ (через Claude Agent SDK)	✅	✅ (в Docker)	⚠️ (web/браузер)	Новый (2026); изоляция агента в контейнере; secure-focus
Hermes Agent (Nous)	✅	✅ (40+ tools)	✅ (Python via RPC)	⚠️ (cloud-browser + desktop MCP)	Новый (2026); persistent memory/скиллы; метрики непроверяемы

Insights

📊 I1 — Раннер почти перестал быть узким местом для подключения к внешним системам. Практически все современные раннеры — от энтерпрайзных SDK (Claude Agent SDK, OpenAI Agents SDK) до кодинг-агентов (Goose, Cline, OpenHands), оркестраторов (LangGraph, LlamaIndex, MS Agent Framework) и no-code (n8n, Dify, Flowise, Make) — поддерживают MCP-клиент + function-calling. Это подтверждает гипотезу: для задачи «дотянуться до ERP/CRM» раннеры в значительной мере взаимозаменяемы, а бутылочное горлышко смещается к целевой системе (есть ли у неё MCP-сервер/чистый API) и к правам/скоупам/комплаенсу (домен SQ4/SQ5). (source: сводно — MCP-адаптеры LangChain/CrewAI/LlamaIndex; узлы n8n/Dify/Flowise/Make; Responses API OpenAI).
📊 I2 — MCP победил как стандарт де-факто именно из-за конвергенции вендоров. Anthropic → OpenAI (03.2025) → Google (04.2025) → Microsoft (05.2025) → передача в Linux Foundation / Agentic AI Foundation (12.2025, сооснователи OpenAI и Block). Это превращает «интеграцию агента» из custom-склейки в подключение к стандартному интерфейсу и делает выбор раннера менее критичным, чем год назад. (source: Wikipedia MCP; anthropic.com/news/donating-…).
📊 I3 — Дифференциация раннеров ушла из «связности» в исполнение, безопасность и оркестрацию. Отличия теперь не в «умеет ли звать API», а в: (а) наличии code-exec и computer-use — критично там, где у ERP/CRM НЕТ API и приходится падать в браузер/RPA (сильны Goose, Claude/OpenAI, OpenHands, Cline); (б) модели изоляции/безопасности — весь смысл NanoClaw (Docker-на-агента) как ответа на дыры OpenClaw; (в) оркестрации мульти-агентов и governance (LangGraph, CrewAI, MS Agent Framework). Для ERP это значит: выбирать раннер надо по security-модели и по тому, нужен ли fallback на UI-управление, а не по «поддержке MCP» (её имеют почти все). (source: forbes.com/sites/gilpress…; goose-docs.ai; arxiv 2511.03690).
📊 I4 — «Потребительские» раннеры (OpenClaw/NanoClaw/Hermes Agent) технически близки к энтерпрайзным, но опасны для ERP «из коробки». Они имеют те же примитивы (MCP, shell, браузер), но заточены под мессенджеры и локальный запуск с широкими правами; независимый тест (Cisco по OpenClaw) показал эксфильтрацию/prompt-injection. Для ERP/CRM это анти-паттерн без песочницы и скоупов. (source: en.wikipedia.org/wiki/OpenClaw; forbes.com/sites/gilpress…).

Risks / caveats

⚠️ Метрики вирусности непроверяемы и, вероятно, завышены. Счётчики звёзд плавали между чтениями (OpenClaw 247k/346k/382k; Hermes Agent 140k/212k); утверждения «самый звёздный репозиторий GitHub» / «самый используемый агент по OpenRouter» не подтверждаются первичными данными (последнее — категориальная ошибка). Существование проектов — да; их масштаб — под вопросом.
⚠️ Пост-cutoff зона. Многие факты датированы февралём–июлём 2026 (после моего предела знаний, янв 2026) и опираются на самопрезентации/вторичку. Помечено соответствующей confidence; при принятии решений перепроверить по первичным репозиториям/докам на актуальную дату.
⚠️ Противоречие по MCP в OpenHands: V1 SDK (arXiv, ноя 2025) и репозиторий заявляют MCP-интеграцию, но вторичный вики-источник утверждает обратное «на апрель 2026». Считаю верным первичный (SDK/репо), но флажок ставлю.
⚠️ Противоречие по «нативности» MCP в CrewAI: один агрегатор пишет «MCP стал дефолтом для CrewAI», другой — «нативной поддержки нет, только community/crewai-tools». Наиболее вероятная истина: поддержка есть через официальный пакет crewai-tools, но не в ядре фреймворка.
⚠️ Коллизия имён OpenClaw (AI-агент vs игровой движок Captain Claw) искажает веб-поиск и метрики — при цитировании всегда указывать репозиторий (openclaw/openclaw vs pjasicek/OpenClaw).
⚠️ Финансирование NanoClaw ($12M seed) — single-source и противоречит Forbes; не использовать как факт.
⚠️ computer-use / code-exec помечены ⚠️ у оркестраторов (LangGraph/CrewAI/LlamaIndex) потому, что это не встроенные фичи, а то, что разработчик подключает сам как инструмент; «из коробки» их нет.

Sources

en.wikipedia.org/wiki/Model_Context_Protocol — хронология MCP и принятие OpenAI/Google/Microsoft — по сост. 2026
anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation — передача MCP в Linux Foundation/AAIF — дек 2025
blog.modelcontextprotocol.io/posts/2025-11-25-first-mcp-anniversary/ — спецификация и «год MCP» — 25.11.2025
platform.claude.com/docs/en/agent-sdk/mcp — MCP-клиент в Claude Agent SDK — 2025/2026
github.com/anthropics/claude-agent-sdk-python — Claude Agent SDK (Py), инструменты, суб-агенты — 2025/2026
platform.claude.com/docs/en/agents-and-tools/tool-use/computer-use-tool — computer-use tool (beta) — 2025/2026
anthropic.com/engineering/advanced-tool-use — Tool Search Tool, Programmatic Tool Calling — 2025
openai.com/index/introducing-agentkit/ — AgentKit (Agent Builder, Connector Registry, ChatKit) — 06.10.2025
openai.com/index/new-tools-for-building-agents/ — Agents SDK, встроенные инструменты (web/file search, computer use) — март 2025
developers.openai.com/api/docs/deprecations — закрытие Assistants API 26.08.2026, MCP в Responses API — обновл. 2026
platform.openai.com/docs/guides/migrate-to-responses — Responses API: MCP, computer use, deep research — 2026
goose-docs.ai/docs/mcp/computer-controller-mcp/ — Goose Computer Controller extension (GUI-control через MCP) — 2025/2026
blog.marcnuri.com/goose-on-machine-ai-agent-cli-introduction — Goose: локальный агент, архитектура MCP-extensions, старт янв 2025
github.com/cline/cline — Cline: автономный кодинг-агент, first-class MCP, браузер/терминал — 2026
cline.bot — Cline: любой провайдер, MCP Marketplace; упоминание Aider (git-first, без браузера/MCP)
github.com/OpenHands/openhands — OpenHands: песочница shell/ФС/браузер, MIT — 2026
arxiv.org/html/2511.03690v1 — OpenHands Software Agent SDK: typed tool system с MCP-интеграцией — ноя 2025
github.com/langchain-ai/langchain-mcp-adapters — официальный MCP-адаптер LangChain/LangGraph (PyPI + npm)
docs.langchain.com/oss/python/langchain/mcp — MCP в LangChain/LangGraph — 2026
alicelabs.ai/en/insights/best-ai-agent-frameworks-2026 — обзор фреймворков; MS Agent Framework 1.0 GA 03.04.2026 (SK+AutoGen) — 2026 (вторичный)
docs.n8n.io/integrations/builtin/cluster-nodes/sub-nodes/n8n-nodes-langchain.toolmcp — n8n MCP Client Tool node — 2025/2026
dify.ai/blog/v1-6-0-built-in-two-way-mcp-support — Dify: двусторонний MCP (клиент + сервер) — 2025
docs.flowiseai.com/tutorials/tools-and-mcp — Flowise Custom MCP tool — 2025/2026
make.com/en/blog/mcp-client — Make MCP Client (+ MCP Server), во всех планах — 2025
help.make.com/mcp-tools-for-ai-agents — Make AI Agents + MCP-инструменты — 2025/2026
lindy.ai/blog/no-code-ai-agent-builder — Lindy/Relevance/no-code билдеры, интеграции — 2026 (вендорский)
lindy.ai/blog/what-is-mcp — Lindy и MCP (не нативно, «имитирует») — 2026 (вендорский)
nousresearch.com/releases — релизы Nous: Hermes 4 (26.08.2025) и «Hermes Agent» (25.02.2026)
venturebeat.com/ai/nous-research-drops-hermes-4-ai-models-… — Hermes 4 модели (14B/70B/405B) — авг 2025
huggingface.co/NousResearch/Hermes-4-70B — веса Hermes 4 — авг 2025
github.com/NousResearch/hermes-agent — Hermes Agent (MIT, Python): MCP, 40+ tools, Python RPC, cloud-browser — 2026
blogs.nvidia.com/blog/rtx-ai-garage-hermes-agent-dgx-spark/ — Hermes Agent на NVIDIA RTX/DGX — 13.05.2026 (вендорский, метрики непроверяемы)
en.wikipedia.org/wiki/OpenClaw — OpenClaw как AI-агент: авторство Steinberger, тайминг, переименования, MIT — по сост. март 2026
github.com/openclaw/openclaw — репозиторий AI-агента OpenClaw (TS/Swift, MCP registry, браузер/shell)
github.com/pjasicek/OpenClaw — ДРУГОЙ OpenClaw: движок игры Captain Claw (1997), C++ — коллизия имён
forbes.com/sites/gilpress/2026/03/13/dont-trust-ai-agents-says-nanoclaw-… — NanoClaw, авторы (Cohen), Docker-изоляция, ~20k звёзд — 13.03.2026
github.com/nanocoai/nanoclaw — NanoClaw (MIT, TS): изоляция агента в Docker, поверх Claude Agent SDK — 2026
obot.ai/blog/introducing-nanobot-a-new-framework-for-turning-mcp-servers-into-ai-agents/ — nanobot (Obot AI): «MCP-сервер → агент», НЕ NanoClaw — 2025