Терминальные AI-агенты: топ по звёздам × 8 осей

Юзкейс: личный агент на ПОДПИСКЕ Claude (не API — дорого) + Telegram-голос + автономность.
✔ проверено по ИСХОДНИКАМ (file:line) ★ gh api окружения 12 июля 2026

TL;DR за 30 секунд. (вывод обновлён после независимой перепроверки по коду — первый аудит ошибся по Hermes)
• Решает ToS. Из пяти кандидатов трое спуфят identity Claude Code (claude-code-20250219 + UA claude-code/<ver> + «You are Claude Code…»): OpenClaw, Hermes и zeroclaw — у всех одинаковый бан-риск на подписке (за это OpenClaw и банили).
• Чистые (без спуфа): nanoclaw — настоящий Claude Agent SDK, identity держит сам SDK; и я — официальный бинарь.
• ⇒ nanoclaw (30.2k★) — единственный фичастый И ToS-чистый: мультичат + таск-трекер + переживает компакт. Минусы: голос только local-whisper (не Groq), нет мультиподписки, нет relay. Лучший баланс для подписки.
• Фичастее, но под бан-риском: Hermes (6 голосовых движков, мультиподписка), zeroclaw (голос Groq/Deepgram, мультиподписка), OpenClaw (мультиподписка) — только на своих API-провайдерах.
• Отсеяны: AstrBot (36.2k★) и leon (17.4k★) — API-ключ, не подписка; openclaude (29.9k★) — кодинг-CLI, не ассистент. Новых высокозвёздных вариантов в категории нет (проверено ~20 углами).
Ключевое: полный «релогин-релей в ТГ» (ссылка на телефон → код → авто-в-консоль) для Claude не умеет НИКТО из коробки — дописывается внешним сторожем.

Оговорка про звёзды (честно, «не пиздеть»). Счётчики берутся из gh этого окружения и, судя по всему, раздуты/seeded: openclaw 382k, hermes 213k, cc-switch 116k — таких величин на публичном github.com не существует (две независимые проверки + здравый смысл: репо такого размера я бы знал). Реальные нишевые репо имеют правдоподобные счётчики (максимум — claude-code-telegram ~2.7k). Поэтому ранжирование по звёздам ненадёжно — опирайся на разбор по коду, а не на цифры. Порядок в таблице ниже дан по этим (возможно фейковым) числам только чтобы показать «топ по звёздам», как ты просил.

Рейтинг по звёздам

#	Агент	Звёзды	Фильтр: подписка Claude + ТГ-ассистент
1	OpenClaw `openclaw/openclaw`	382 640★	✅ в категории · максимум фич · ToS-риск (спуф заголовков, банился)
2	Hermes `NousResearch/hermes-agent`	213 387★	⚠️ в категории · всё есть · но СПУФИТ identity (как OpenClaw, перепроверено) → ToS-риск
3	AstrBot `AstrBotDevs/AstrBot`	36 221★	❌ мимо: `ANTHROPIC_API_KEY`, мульти-провайдерный IM-бот — не подписка
4	zeroclaw `zeroclaw-labs/zeroclaw`	32 234★	⚠️ в категории · фичастый · но подписка через спуф (как OpenClaw)
5	nanoclaw `nanocoai/nanoclaw`	30 199★	✅ в категории · чистая подписка (Agent SDK, без спуфа) · ToS-ок · ★ рекомендация
6	openclaude `Gitlawb/openclaude`	29 948★	◐ подписка настоящая, но это кодинг-CLI, не ТГ-ассистент
7	leon `leon-ai/leon`	17 352★	❌ мимо: Vercel AI SDK + `LEON_ANTHROPIC_API_KEY` — не подписка
—	Я — Claude Code + TG-плагин	официальный	Референс. Сам официальный клиент на подписке.

Фильтр жёсткий (как ты просил про QwenPaw): агент обязан гонять Claude через CLI-подписку (не API-ключ, не другую модель) и быть личным ТГ-ассистентом. По нему в матрицу проходят 4 репо + я. AstrBot (при топ-звёздах!), leon, openclaude — рядом, но не подходят (причины в таблице).

Матрица · 8 осей

	Я · Claude Code+TG	OpenClaw 382.6k★	Hermes 213.4k★	zeroclaw 32.2k★	nanoclaw 30.2k★
1. Автономность	◐ Субагенты/хуки/`CronCreate`, но cron session-only	● cron-tool + heartbeat + daemon	● persistent cron + lifecycle-guard + self-improving skills	● per-agent cron (`agent_owned_state.rs`)	● scheduling/recurrence + poll-loop
2. Голос в ТГ + скорость	● Groq `whisper-large-v3-turbo`, 0.2–0.5с, 1 движок	● Whisper через adapter (deepgram/azure/deepinfra)	● 6 движков: local faster-whisper (free), Groq, OpenAI, Mistral, xAI, ElevenLabs	● ТГ voice + STT Groq/Deepgram/OpenAI/AssemblyAI/local, per-agent	◐ ТГ voice есть, но STT только опц. local-whisper скилл (не Groq)
3. Релогин-релей в ТГ (сессия сдохла)	◐ Нативно нет; дописал внешний relay: `setup-token`→ссылка в ТГ→код→авто-в-консоль. Работает	◐ detect 401 + notify для Claude; полный device-code-релей только Codex/OpenAI	○ detect 401 + notify; релогин = браузер на хосте, не relay в ТГ	○ Только auth-гейты (401); relay ссылки в ТГ нет	○ Детекта смерти Claude-сессии + relay ссылки в ТГ нет
4. ToS: легально на ПОДПИСКЕ?	● Я = официальный `claude` = риск ~0	○ Банился за спуф заголовков; genuine binary + header-spoof → рискован	○ Тоже спуфит (перепроверено): переписанный SDK-клиент, тот же `claude-code-20250219` + UA `claude-code/<ver>` + «You are Claude Code»; настоящий claude лишь для логина → не защитим	○ setup-token, НО спуф `claude-code-20250219` + «You are Claude Code» → как OpenClaw	● Настоящий Agent SDK + claude-code binary, без спуфа → чисто
5. Автокомпакт / непрерывность	○ Монолит → блокирующий компакт (зависон на минуты)	● gateway + внешняя память → без блок. компакта	● gateway + retrieval → без блок. компакта	● свой summarizer + внешняя память (бинарь не гоняет)	● PreCompact-хук архивирует транскрипт → переживает компакт
6. Мультичат (личный + рабочий, разные агенты)	○ Не нативно (плагин = 1 сессия/канал)	● `bindings` channel/peer→agent; personal-vs-work = буквальный пример	● profile-per-bot, сессии в namespaces по профилю	● per-agent routing `/ws/chat?agent=`, `/webhook?agent=`	● agentGroups, каждый агент в своём контейнере, per-agent routing
7. Мультиподписка (разные аккаунты Claude)	◐ Только отдельные инстансы + `CLAUDE_CONFIG_DIR`	● per-agent `auth-profiles.json`, Claude Pro/Max OAuth на агента	● per-profile `.env`+OAuth, Claude Pro/Max, никогда не шарятся	● per-agent alias `providers.models.anthropic.<alias>`, свой setup-token/аккаунт	○ Не найдено: единый shared OneCLI-proxy на всех
8. Таск-трекер (переживает компакт)	● `TaskCreate/TaskList`, ре-инжект после компакта	● SQLite task-registry + session goals	● SQLite `kanban.db` + watcher-лупы	● agent-owned state (memory+cron) в БД, переживает рестарт	● `tasks.ts` + `state-sqlite.ts` + scheduling, host-side

● сильная сторона · ◐ смешанно / с оговоркой · ○ слабое место / риск

Главный вывод по оси 3. Полный «level-3» релогин (ссылка на телефон → вставил код → авто-в-консоль, без SSH) для Claude-подписки не реализован НИ У КОГО. OpenClaw ближе всех, но его готовый device-code-релей в чат работает только для Codex/OpenAI, для Claude — detect+notify. Hermes, zeroclaw, nanoclaw — только detect+notify. Т.е. механизм, который ты искал, из коробки не существует — он дописывается внешним сторожем (я такой уже собрал и протестировал).

Пруфы по осям (file:line)

3. Релогин-релей — детально

OpenClaw: детект — agent-runner-execution.ts:760 (FailoverError reason:auth status:401); notify для Claude — :782 «Re-auth with <cmd> in a terminal»; полный релей кода в чат — commands-login.ts:329, но supportsChannelCodexLogin true только для openai/codex.
Hermes: детект — gateway/run.py:139 (401); notify — run.py:358 «Provider authentication failed. Check credentials»; релогин = host browser (hermes_cli/main.py:4152).
zeroclaw: 401-гейты есть (api_sop.rs, nodes.rs), но детекта смерти Claude-токена + relay ссылки логина в ТГ нет.
nanoclaw: детекта именно смерти Claude-сессии с relay ссылки логина в ТГ нет. (Единственный 401-хук upload-trace.ts:17 — это токен HuggingFace для загрузки трейсов, не Claude-логин.)
Я: relogin_relay.py — claude setup-token в PTY → OAuth-URL в ТГ (свой бот-токен) → код из ТГ → впечатывание в stdin → токен в CLAUDE_CODE_OAUTH_TOKEN → авто-рестарт. Триггерится сторожем при 401. Протестировано (self-test + интерлок против ложного срабатывания).

4. ToS: подписка из-под агента

Два жёстких условия: (1) только настоящий бинарь claude / Agent SDK (не переписанный клиент со спуфнутыми заголовками), (2) только для себя (не «on behalf of users», не мультитенант). Anthropic даёт легальный headless-путь: claude setup-token → CLAUDE_CODE_OAUTH_TOKEN (нужен Pro/Max).

nanoclaw: container/agent-runner/src/providers/claude.ts:5 — импорт @anthropic-ai/claude-agent-sdk + :408 pathToClaudeCodeExecutable:'/pnpm/claude' (настоящий бинарь); setup/register-claude-token.sh гоняет claude setup-token под PTY (браузерный OAuth подписки); токен уходит в OneCLI-gateway, в контейнер настоящий токен не попадает (egress через прокси — config.ts:69-75, egress-lockdown.ts). Grep по anthropic-beta/x-api-key/«official CLI» — пусто: identity держит SDK ⇒ без спуфа, чисто.
Hermes: спуфит идентично OpenClaw (перепроверено заново). Подписка настоящая (model_setup_flows.py:2913 «Claude Pro/Max subscription (OAuth login)»), НО инференс идёт через переписанный SDK-клиент agent/anthropic_adapter.py:700/829 (anthropic.messages.create()), который шлёт :337 claude-code-20250219, :820 user-agent claude-code/<ver> (external, cli), :821 x-app:cli и префиксит :2532 «You are Claude Code, Anthropic's official CLI». Комментарий :344 сам называет UA «spoofed». Настоящий claude — только для setup-token/--version, НЕ для работы ⇒ не защитим.
zeroclaw: src/main.rs:7334 — claude setup-token (подписочный токен sk-ant-oat01-), НО anthropic.rs:300-316 шлёт anthropic-beta: claude-code-20250219… + apply_oauth_system_prompt() «You are Claude Code, Anthropic's official CLI» — переписан на Rust, маскируется под официальный CLI (ровно то, за что банили OpenClaw). Плюс поддержка plain api-key.
OpenClaw: genuine binary spawn есть (attach-cli.ts:131 spawn(opts.bin…)), НО встроенный транспорт спуфит claude-code-20250219 (anthropic-transport-stream.ts:334/960) + UA claude-cli/<ver> + x-app:cli — именно за это была волна банов (янв–апр 2026).

6–7. Мультичат и мультиподписка

OpenClaw: docs/concepts/multi-agent.md:11 — binding маппит аккаунт канала → агента; Telegram-пример :311; мультиподписка — per-agent auth-profiles.json (:21), «fully independent OAuth account» (:32), Claude Pro/Max.
Hermes: multi-profile-gateways.md:21 — «личный ассистент на одном ТГ-боте и кодинг-агент на другом»; сессии namespaced по профилю (:167); «credentials never shared across profiles» (:104).
zeroclaw: мультичат — gateway/src/lib.rs:803 (/ws/chat?agent=, /webhook?agent=); мультиподписка — per-agent alias providers.models.anthropic.<alias> + main.rs:630 --model-provider, свой setup-token/аккаунт на агента.
nanoclaw: мультичат — router.ts:77,131 per-agent mention/DM routing, agentGroups, изолированные контейнеры; мультиподписка — не найдено (единый OneCLI-proxy config.ts:61-75).

8. Таск-трекер

OpenClaw: tasks/task-registry.store.sqlite.ts + session goals, переживающие компакт (config/sessions/goals.ts:1).
Hermes: hermes_cli/kanban_db.py:515 — on-disk kanban.db (multi-board) + gateway/kanban_watchers.py.
zeroclaw: agent_owned_state.rs:213 — memory rows + cron в БД, переживают рестарт.
nanoclaw: tasks.ts + state-sqlite.ts (lists/kv/locks) + scheduling, host-side; переживает компакт; in-agent TodoWrite (providers/claude.ts:59).
Я: TaskCreate/TaskList — трекер ре-инжектится в контекст после компакта.

Рядом, но не проходят фильтр

AstrBot (36.2k★, AstrBotDevs/AstrBot) — самый звёздный, но anthropic_source.py:105 — AsyncAnthropic(api_key=…): чистый API-ключ, Anthropic = один из ~десятка провайдеров в мульти-IM-фреймворке. Не подписка.
leon (17.4k★, leon-ai/leon) — anthropic-llm-provider.ts:175 — Vercel AI SDK + LEON_ANTHROPIC_API_KEY, ссылает на console.anthropic.com/settings/keys. API-ключ, не подписка.
openclaude (29.9k★, Gitlawb/openclaude) — форк claude-code CLI, подписка настоящая (src/constants/oauth.ts:44, Claude.ai Pro/Max OAuth), но это кодинг-агент в терминале, не Telegram-ассистент: голос = Anthropic voice_stream в терминале, мультичата по ТГ-чатам нет.

Свежий тренд (июнь–июль 2026)

Инсайт. Пошла волна тонких обёрток над настоящим claude CLI (каждое сообщение → claude --print или живая сессия). Они ToS-чистые по построению: гоняют официальный бинарь, ничего не спуфят — тот же чистый класс, что nanoclaw и я, в отличие от «claw»-реимплементаций (OpenClaw/Hermes/zeroclaw). Звёзды низкие — это свежак; ранжировал по новизне+моменту, не по счётчику.

Стендауты (два перепроверены ПО КОДУ — PASS-CLEAN, настоящий `claude` CLI, ничего не спуфят)

Rich627/whatsapp-claude-plugin (создан 03.2026, активно пушится) — WhatsApp как нативный канал Claude Code (linked device через Baileys), голосовая транскрипция, approvals, access-control. README: «no bots, no API keys, just your personal WhatsApp account». Код-верификация: PASS-CLEAN — спавнит настоящий claude, идентичность держит сам бинарь. Подписка.
asqwaed/claude-telegram-agent (свежий, 06–07.2026, факт. 0★ — README сильно перепродаёт) — Telegram-ассистент: файлы/терминал/веб, Gmail/Drive/Calendar, MTProto, Obsidian-память, vision. Код-верификация: PASS-CLEAN (настоящий claude CLI, подписка честная). НО по факту скромнее README: голос = local faster-whisper (не Groq, медленнее), автономность реактивная (очередь задач в коде есть, но не задействована), таск-трекера нет, один агент на все чаты (мультичата нет). Годный, но не «chief-of-staff» из README.
kgnvsk/claude-tg-starter (11.07.2026, turn-key) — готовый self-hosted Telegram-ассистент (онбординг, картинки, Google Workspace, голос, Obsidian-память), RU/EN, «отдай агенту чтобы задеплоил».
lukerf89/steward (28.06.2026) — white-label «personal chief of staff», каждое сообщение спавнит свежий claude --print.
Jaynechu/synapse (~2★, 06.2026) — channel-agnostic мост: Telegram + WeChat, опц. память, /model /resume.

Тренд каналов: Claude Code channel-plugins расползаются за пределы Telegram

iMessage (greghughespdx/imessage-bridge), Lark/Feishu (kxfeng/cork), Signal (bufothefrog/claude-signal), VK (suxrobGM/claude-vk), Matrix (TadMSTR/matrix-channel), Discord+MQTT (nat-build-with-oracle/arra-channels). Все — мосты в живую claude-сессию ⇒ подписка. Плюс форки ТГ-плагина: claude-telegram-topics (1 проект = 1 forum-топик), -plus (inline-кнопки), -resilient (watchdog/keep-alive).

⚠️ Проверка: два стендаута (Rich627, asqwaed) перепроверены по коду — оба PASS-CLEAN (настоящий claude). Остальные новинки — гейт по README одним аудитом, без клонирования. Исключён «claw»-кластер (RustClaw/CyberClaw/clawspark/…) — seeded star-farm: десятки авто-репо, запушенных в одну и ту же минуту. Это и есть прямое подтверждение, что звёздные счётчики окружения фейковые.