Hermes Agent Lab

Blog de Hermes Agent — Guías Prácticas y Perspectivas

Últimos artículos y perspectivas.

Has iniciado sesión en una cuenta Nous: ¿por qué la búsqueda rápida gratuita sigue siendo rechazada?

Tres puertas locales bloquearon la petición antes de que se enviara: el entitlement de pago, un tool pool activo y una escalera de autodetección que solo reconocía Firecrawl. El PR #130660 separa una ruta de búsqueda gratuita basada en identidad — cualquier cuenta registrada sirve, los invitados anónimos conservan el ring sin key, y una consulta de cuenta fallida cierra por defecto.

Leer más

Tu cuota de Codex se reabrió hace días, pero Hermes sigue en el fallback

Una sesión de larga duración pinned a su fallback nunca llama al probe que detecta una reapertura temprana de cuota, así que se queda ahí hasta un reinicio. El PR #130716 conecta esa comprobación a la ruta de restauración — y le pone throttle, para que un probe que miente no pueda hacer que la sesión vaya y venga en cada turno.

Leer más

Antes de abrir un PR al catálogo de plugins, mira qué comprueba de verdad su puerta

La puerta de admisión del catálogo hace dos cosas, pero es más quisquillosa de lo que esperas: una entrada renombrada, un subdir que se escapa del clone pinned y un sha que nombra un objeto tag son todos rechazados. El PR #130712 cierra esas vías de evasión — y corrige una regla demasiado estricta que habría hecho fallar un tercio de todos los PR del catálogo.

Leer más

El escáner dijo «seguro» y luego, con solo mirar la skill, se ejecutó

El guardián de skills tenía tres puntos ciegos: borrados destructivos con una tilde suelta, ninguna regla para la sintaxis de auto-ejecución del shell inline, e instalaciones bloqueadas por el escáner que informaban de éxito. El PR #128443 arregla los tres y sube el escáner a la v7.

Leer más

Salir de una sesión borró código que nunca habías commiteado

La limpieza al salir del worktree solo comprueba commits sin pushear y nunca lee el árbol de trabajo, así que git worktree remove --force se lleva por delante tus archivos sin commitear y sin trackear, mientras la documentación promete que los árboles sucios se conservan.

Leer más

Una actualización llenó un agujero de 434 GB en el disco

Una comprobación de versión de la app de escritorio recorrió un historial filtrado por ruta en un clon tree:0, dejó 2.659 paquetes promisor atrás y llenó un SSD de 1 TB, mientras el build previo al arreglo seguía en bucle.

Leer más

La clave de API de otra persona se ejecutó dentro de tu cron job

Un commit de limpieza de UX eliminó el aislamiento de secretos por perfil de cron, lo que permitía que un «routed fire» escribiera el .env de otro perfil en el entorno del proceso compartido. El PR #126982 lo devuelve a su sitio.

Leer más

Pegaste un hermes dump para pedir ayuda y te llevaba dentro tu propia API key

El paquete de depuración imprimía la api_key de cada provider de respaldo y cualquier credencial escondida en un base_url. Los parches fusionados el 2026-09-29 fuerzan la redacción tanto en el propio dump como en la frontera de subida; aquí va qué se enmascara, qué significa de verdad --no-redact y cómo compartir logs sin sustos.

Leer más

/rollback informó de un éxito y se comió en silencio el trabajo sin commitear de tu repo anidado

Un checkpoint guarda un repositorio git anidado como gitlink, una referencia a un commit, nunca como archivos. Así que /rollback pisó el trabajo del subrepo mientras imprimía éxito. Un parche fusionado el 2026-09-29 hace que el rollback se niegue antes de cambiar nada y etiqueta los checkpoint que no capturaron un repo anidado.

Leer más

Config rot: ahora hermes config check avisa de selecciones renombradas, desinstaladas y desactivadas

Un toolset renombrado, un plugin desinstalado, una plataforma desactivada mientras su token sigue configurado — las selecciones guardadas que ya no se resuelven antes simplemente desaparecían. Ahora hermes config check las reporta, juzgadas por el mismo resolver que usa hermes config migrate.

Leer más

El modelo envió un array como string — ¿por qué solo se quejan algunas herramientas?

Las herramientas del registry reciben una reparación automática de argumentos por el mismo error que hace fallar a clarify, todo_list, memory y session_search: esas herramientas inline se saltan el único punto que corrige los tipos de argumento. Un patch mergeado el 2026-09-29 les da la misma reparación.

Leer más

Mixture of Agents, explicado: paga el doble y obtén una respuesta mejor

MoA reúne las opiniones de varios modelos en una sola respuesta y supera en unos seis puntos a su componente más fuerte en el bench oficial. Qué ejecuta realmente, a quién se le factura, en qué se diferencian las tres cadencias de fanout y por qué la fila de MoA en tu selector de modelos ahora significa que has configurado algo.

Leer más

¿Tu plugin ha dejado de cargar? Las rutas de import antiguas murieron el 2026-09-14

La descomposición de módulos de septiembre movió los internals de Hermes a archivos nuevos, y la capa de compatibilidad que mantenía resolviendo las rutas de import antiguas ya no está. Cómo diagnosticar un ImportError, cómo arreglarlo y qué superficies nunca formaron parte del contrato de plugins.

Leer más

Por qué reiniciar tu gateway te hace pagar dos veces la misma cache

Un gateway multiplexado que paga una escritura completa de cache por cada profile, un primer mensaje tras cada reinicio que se comporta como un arranque en frío y un residuo de /steer que tira el channel prompt: tres correcciones fusionadas el 2026-09-28 que persiguen lo mismo, un prefijo que cambió sin motivo.

Leer más

hermes update se cuelga, miente sobre estar al día o rechaza tu CA: cuatro correcciones ya disponibles

Clones shallow que agotan el timeout, un checkout detached que mueve tu código mientras imprime «Already up to date!», CA raíz corporativas que nunca llegan a git y fallos contabilizados como éxitos. Cuatro parches de actualización fusionados el 2026-09-28, explicados.

Leer más

La sesión que borraste volvió: dos bugs y una nueva protección

Borrar una sesión que aún se estaba ejecutando era antes un no-op de la peor manera: el objeto del agente seguía vivo, cada turno posterior chocaba con un fallo de clave foránea y se descartaba en silencio, y en el escritorio la fila podía resucitar con la siguiente escritura. El PR #125157, fusionado el 2026-09-27, en su lugar rechaza el borrado, en pareja con la corrección de reconstrucción del #124117.

Leer más