架构图别再手画：archify 技能让 agent 出图前先过 9 项校验
手画的架构图最大的问题不是难画，而是画完就开始过期——代码改了，图还是上个月的样子。archify 是一个可选技能，把一段结构化 JSON 或一段 Mermaid 变成可交互的 HTML 图（架构、流程、时序、数据流、状态机五种），并且在交付前跑完 9 项校验，图的正确性有回执可查。本文讲清安装方式、五种图怎么用、导出格式，以及它和内置画图技能的分工。
阅读更多
Hermes 学会用你的密码库了：替你登录、填卡、收 2FA 验证码
让 Agent 替你登录网站一直很别扭：密码得你亲手粘进聊天框。Hermes 新合并的浏览器凭据库（credential vault）把这条路打通了——第一次遇到登录页就地弹出掩码输入框，密码加密存在本机、只注入到保存时的那个 origin，模型全程看不到；2FA 验证码能用保存的 authenticator key 自动生成；付款填卡每次都先问你；而 cron、webhook 这类没人应答的会话直接拒绝。
阅读更多
一个文件就能给 Hermes 桌面加个面板：Desktop Plugin SDK 上手
Hermes 桌面端窗口里的每个界面元素——布局面板、状态栏、⌘K 命令、快捷键、主题——都是往同一个注册表里注册出来的，核心代码自己也是这么注册的。这意味着你也能写：一个 ESM 文件，import 一次 @hermes/plugin-sdk，丢进 ~/.hermes/desktop-plugins/<id>/plugin.js，几秒后它就在 App 里跑起来，保存即热重载，不用 clone 仓库、不用构建。
阅读更多
Hermes 官方插件目录上线：终于不用再猜哪个插件靠谱了
插件能装、敢装、装得明白：Hermes 官方推出带人工审核的插件目录（plugin catalog），每条记录锁定精确到 commit 的 SHA、标注官方/社区分级、声明能力必须与真实注册一致，被下架的插件会进 removed.yaml 黑名单让安装直接拒绝。从 `hermes plugins search` 到 `hermes plugins install`，一条命令搞定发现与安装。
阅读更多
别让一个会话陪你跑一辈子：Hermes 的长期记忆为什么需要会话边界
有位用户连续 18 天只开了 5 个会话，结果 Hermes 的 session_search 一次都没想起来用、记忆文件从不真正更新——因为他从不结束会话。Hermes 的记忆系统是按'会话有边界'设计的：MEMORY.md/USER.md 在会话开始时注入、session_search 跨会话检索，前提是你真的会结束会话。本文讲清记忆机制，并给出什么时候该开新会话、什么时候该续旧会话的实用判断。
阅读更多
Hermes v0.21.1：一次让 Hermes 瘦了三分之一的升级，你在乎的事反而全变快了
v0.21.1（The Consolidation Release 整合精简版）把整个代码库重构瘦身约 34% 且行为零变化；delegate_task 改为每个子代理一跑完就单独返回结果，不再苦等最慢的那个；子代理可以把后台进程交接回给你；MCP 服务器在无浏览器的主机上也能用设备码登录；OpenRouter 供应商锁定支持按模型配置、模型目录每 20 分钟自动刷新；本地 search_files 直跑原生 ripgrep 快 5-6 倍。
阅读更多
Hermes 用上 GPT-6 Astra：为什么 /model 里找不到它？
OpenAI 9 月初发布的 GPT-6 Astra 是首款 GPT-6 旗舰模型：1.05M 上下文窗口、五档推理强度、主打 agentic 与 computer-use。为什么它在 Hermes 的 /model 列表里"消失"？Hermes 的发现门禁如何避免你选中账号没有权限的模型？272K 与 900K 窗口的差别、85% 压缩阈值、OpenRouter 分层，一篇讲清。
阅读更多
Reddit 与 RSS 的"无浏览器"时代：Hermes 服务器上也能读社区与订阅源
Hermes 新增两个内置技能 rss-feeds 与 reddit-reading（2026-09-05 合入主分支）：无需浏览器、无需登录即可阅读 RSS/Atom/JSON Feed 与 Reddit 内容，匿名可用，也可用免费应用凭证升级到 OAuth 高频读取。
阅读更多
Hermes 现在会把远程沙箱里生成的文件送到你手上
让 Hermes 在 SSH / Modal / Daytona 等远程沙箱里干活时，agent 生成的截图、报告、文件曾因 "Skipping unsafe MEDIA directive path" 被悄悄丢弃。2026-09-05 起 Hermes 会通过执行通道把沙箱内的文件取回文档缓存并正常投递——50MB 上限、主机 denylist 双重筛查、符号链接指向凭据即拒。本文讲清 MEDIA: 标签机制、修复原理与安全边界。
阅读更多
Hermes 接上 Perplexity 搜索：一个 Key 同时升级联网搜索和网页摘录
Perplexity Search API 正式成为 Hermes web_search / web_extract 的可选后端（2026 年 9 月 4 日合入 main）。讲清怎么配 Key、怎么切换后端，以及 extract 的「段落摘录」与全文提取的差别。
阅读更多
Hermes 本地模型完全指南:不注册、不填 Key,断网也能用
Hermes 现在可以完全在你自己的电脑上运行开源大模型:自动下载并管理 llama.cpp 推理引擎,按你的显卡挑选量化版本,端到端管理显存。没有账号、没有 API key,模型下载完成后断网也能用。本文用真实步骤带你跑通,并解释它背后的内存管理逻辑与配置方式。
阅读更多
你还没打字，仓库里的代码已经跑了：GitSpawn 漏洞与 Hermes 的修复
同事发来一个项目 zip，你解压后用 Hermes 打开，还没输入任何指令——恶意代码已经以你的身份在你的电脑上执行了。这不是电影桥段：AI 编程工具在启动时自动跑 git 命令收集上下文，而仓库自带的 .git/config 可以偷偷指定要执行的程序（core.fsmonitor、hooksPath、diff driver 都是执行点）。Manifold Security 把这个跨工具漏洞类命名为 GitSpawn——Claude Code、Codex、Cursor、Goose、Qwen Code、Grok Build 和 Hermes 全部中招。Hermes 已于 9 月 2 日合入修复（PR #101483）：所有自动 git 探测现在都会剥离仓库自身配置，diff 渲染强制 --no-ext-diff --no-textconv。本文讲清攻击原理、传播方式与自查方法。
阅读更多
Hermes v0.21.0：Bot Mode 正式内置、agent 之间可以直接发消息、定时任务从此有记忆
v0.21.0（The Pantheon Release）把 Bot Mode 内置进桌面应用——agent 有名字、有头像、能进群聊；新增 hermes peer 命令让 agent 跨配置、跨网关互相发私信；定时任务获得持久记忆与连续性；子代理支持飞行中实时纠偏；MCP 管理变成指挥中心；并在指令文件保护、脱敏、Windows 审批等方面全面加固安全。
阅读更多
hermes peer：让 agent 跨配置、跨机器互发私信
调研 agent 找到了答案——然后你得手动把文字复制粘贴进写代码 agent 的窗口。v0.21.0 内置的 hermes peer 让任何 Hermes agent 都能按名字给别的 agent 发消息，跨配置、跨网关：注册对端网关后，hermes peer dm spark "磁盘还好吗？" 会把消息投递进远端 agent 的标准 Bot Chat 并打印回复；长任务用 hermes peer run + 幂等键异步执行；退出码对脚本友好。
阅读更多
hermes approvals test：运行危险命令之前，先问问审批系统
你想知道一条命令会不会触发 Hermes 的审批门禁——但不想真的去跑它。v0.21.0 的 hermes approvals test 可以把任意命令对着真实审批守卫做预演：硬性黑名单、你的 approvals.deny 规则、危险模式检测、白名单、yolo/off 旁路，全部走一遍，打印裁决、命中规则和标准化命令轨迹，不执行、不弹窗、不落盘。退出码 0 放行 / 2 询问 / 3 拒绝。彩蛋：hermes approvals suggest 能从你的审批历史里挖出白名单建议。
阅读更多
会记忆的定时任务：Cron 的记忆与连续性（Memory & Continuity）
你的 9 点简报已经连续一周复读同样的三件事——不是因为它笨，而是每次运行都从零开始，完全不知道上次说过什么：定时任务都是金鱼。v0.21.0 改写了这个故事：cron agent 现在和其他 agent 一样加载并更新持久记忆；--continuity 旗标把上一次运行的输出注入下一次（监控任务可以据此去重、接着干）；每个任务都有持久的便签本（hermes cron notepad）；monitor 模式任务在无变化时完全跳过 LLM。
阅读更多