10 月 7 日，Nous Research 确认完成 9000 万美元 B 轮融资，估值 15 亿美元，并把新资金对应到一个明确方向：把面向开发者的开源 Hermes Agent 推进企业。Robot Ventures 领投，NVIDIA、微软 M12、Samsung、Union Square Ventures 等参投；TechCrunch 与 Axios 分别确认了融资额、估值和主要投资者。
真正的转折不在于 Hermes 多了一个企业版名字。个人用户原本可以把 MIT 许可的 Agent 跑在自己的电脑或服务器上，也可以按月购买托管额度；新推出的 Business 与 Enterprise，则开始向公司出售成员管理、预算控制、技能共享、私有基础设施和服务承诺。Nous 要证明的，不再只是开源项目能吸引多少开发者，而是这些开发者能否把 Hermes 带进公司，并让公司持续付费。
9000 万美元买到的是企业化窗口，不是商业化证明
Nous 的融资公告称，Hermes 已被克隆超过 2400 万次，并按公司的“最佳内部估算”承载全球约 2.5% 的 AI token 使用量。这两个数字很适合解释投资人为什么愿意下注：开源软件先在个人设备、云主机和社区工作流里扩散，再从使用者进入企业采购链条，获客成本可能低于从零销售一套陌生的企业软件。
它们却不能直接换算成付费需求。GitHub 的官方文档显示，仓库 clone 流量只向有写权限的人开放，接口也只返回最近 14 天的完整 clone 数据；外部读者无法从公开仓库复算 2400 万的累计口径，更无法判断其中有多少是独立用户、自动安装、重复部署或更新拉取。公司公告使用“cloned”，《华尔街日报》的标题则写“自 2 月以来下载超过 2200 万次”，时间点和名词都不同。
收入数字也有同样的问题。TechCrunch 援引《华尔街日报》称，Nous 在 9 月中旬的年化收入约为 3600 万美元，并预计年底前超过 1 亿美元。公开材料没有解释这里指订阅 ARR、某月收入年化、预订额，还是同时包含模型 API、托管额度和企业合同。融资能给 Nous 争取交付时间；在口径和业务构成披露前，3600 万美元不能单独证明企业 Agent 已形成稳定的经常性收入。
免费 Agent 之外，企业真正购买的是控制面
Hermes Agent 本身仍然免费并采用 MIT 许可。公开产品页把它描述为可在本地电脑、VPS 或云端运行的通用 Agent，能够连接不同模型、保存跨会话记忆、生成可复用技能，并通过终端、桌面端和多个消息平台工作。个人托管计划目前按月提供 20、100 和 200 美元三个付费档位，费用主要转化为模型与工具额度。
Hermes Business 增加的是组织层：整个团队共用一个余额，管理员可为成员设置支出上限并管理角色与 API key；成员形成的技能会进入团队库，其他人的 Agent 可以继续使用；模型既可来自 Nous 的推理 API，也可使用企业自己的供应商密钥。Business 运行在 Nous 的基础设施上，每个团队使用隔离租户。
Enterprise 又把边界向客户侧推了一步。官方页面写明，它运行在客户控制的基础设施中，并提供 SSO、SLA 和定制化上线支持。由此看，Nous 并不是靠封闭 Hermes 的代码收费，而是把部署、身份、预算、共享知识和持续支持打包成控制面。开源版本负责分发，Business 降低团队采用门槛，Enterprise 再承接要求自有基础设施和合同责任的客户。
这也让产品的关键成本发生变化。一个人运行 Agent 时，可以自己决定模型、密钥和命令权限；当同一套系统进入公司，管理员要回答谁能调用哪些工具、共享技能是否带出敏感流程、成员离职后记忆如何处理、错误动作怎样审计和回滚。源代码开放让客户更容易检查和迁移，却不会替 Nous 消除这些交付责任。
“私有”至少有托管、模型和条款三层含义
Hermes Business 页面把团队数据描述为留在团队边界内、完全隔离且不被共享；同一页面又区分了两种部署：Business 在 Nous 基础设施的隔离租户中运行，Enterprise 才运行在客户控制的基础设施上。因此，“私有”首先要区分多租户托管中的逻辑隔离，与客户自己控制计算、存储和网络的私有部署。
第二层是模型路径。Business 允许使用 Nous API 中的模型，也允许接入企业自己的模型供应商密钥。一次任务经过哪个模型、提示和输出是否被第三方保存，要分别受对应供应商的条款与设置约束；把 Agent 部署在隔离租户中，并不自动意味着每次推理都留在同一边界内。
第三层是公开条款。Nous 于 9 月 28 日更新的隐私政策覆盖 Portal、Hermes、模型、Agent 与 API。政策写明，服务可能收集提示、上传内容、输出、工具调用、遥测和使用日志，也可能把相关数据提供给模型、基础设施及其他合作方，用于运营、开发、评估、训练和改进。用户开启 Privacy Mode 后，Nous 承诺不存储推理载荷，也不将其用于训练、产品改进或支持，但仍可保留运营元数据；该设置也不能改变第三方模型如何处理数据，而且只对开启后的使用生效。
这些条款不能证明 Nous 正在使用某家企业的数据训练模型，却说明营销页上的“绝不共享”不能替代合同和配置核对。企业采购需要确认 Privacy Mode 是否默认开启、哪些日志仍保留、共享技能包含什么内容、第三方模型名单和数据驻留地，以及 Enterprise 合同是否用专门条款覆盖通用隐私政策。
下一步要看的不是下载曲线，而是责任能否产品化
Nous 已经完成了开源公司的第一段路：让代码、模型选择权和运行位置成为分发优势。9000 万美元融资让它有资源补上第二段——把团队账户、成本视图、隔离部署、SSO、SLA 和上线服务做成企业愿意持续购买的产品。
现在缺少的是转化证据。公司没有公开 Business 的付费团队数、Enterprise 客户、续约率、每客户收入、自托管比例或服务等级表现；2400 万次克隆和 2.5% token 份额也没有公开可复算方法。接下来真正能验证这条路线的，不是社区数字继续变大，而是企业收入中有多少来自可续约合同，客户是否把关键工作流交给 Hermes，以及数据、升级和事故责任能否在实际部署中被清楚地分配。
开源把 Hermes 送进了公司的门。Nous 接下来卖的，是门后那套谁能使用、花多少钱、数据去哪里、出了问题由谁负责的制度。如果这套制度交付不出来，社区流量只是融资故事；如果交付出来，开源才会从分发渠道变成企业业务的入口。
