Hermes Agent Lab

Blog do Hermes Agent — Guias Práticos e Insights

Últimos artigos e insights.

Fez login numa conta Nous — então por que a busca rápida gratuita ainda é recusada?

Três portões locais bloquearam a requisição antes de ela sequer ser enviada: direito pago, um tool pool vivo e uma escada de autodetecção que só reconhecia o Firecrawl. O PR #130660 cria uma rota de busca gratuita com escopo por identidade — qualquer conta registrada se qualifica, convidados anônimos continuam no keyless ring, e uma consulta de conta que falha falha fechado.

Sua cota do Codex reabriu há dias, mas o Hermes continua no fallback

Uma sessão de longa duração fixada no fallback nunca chama a sonda que percebe uma reabertura antecipada da cota, então ela fica lá até reiniciar. O PR #130716 liga essa verificação ao caminho de restauração — e limita sua frequência, para que uma sonda que mente não faça a sessão ficar alternando a cada turno.

Antes de abrir um PR no catálogo de plugins, veja o que o gate dele realmente verifica

O gate de admissão do catálogo faz duas coisas, mas é mais exigente do que você imagina: uma entrada renomeada, um subdir que escapa do clone fixado e um sha que nomeia um tag object — todos são rejeitados. O PR #130712 fecha esses desvios — e corrige uma regra rígida demais que teria reprovado um terço de todos os PRs do catálogo.

O scan disse seguro — aí olhar para a skill a executou

A guarda de skills tinha três pontos cegos: deletes destrutivos que usavam um til puro, nenhuma regra para a sintaxe de auto-execução do inline-shell, e instalações bloqueadas pelo scan reportando sucesso. O PR #128443 corrige os três e sobe o scanner para a v7.

Sair de uma sessão apagou código que você nunca commitou

A limpeza de saída do worktree só checa commits não enviados e nunca lê a working tree, então git worktree remove --force leva junto seus arquivos não commitados e não rastreados — enquanto a documentação promete que trees sujas são mantidas.

Uma atualização preencheu um buraco de 434 GB no disco

Uma checagem de versão no desktop percorreu um histórico filtrado por caminho num clone tree:0, deixou 2.659 promisor packs para trás e encheu um SSD de 1 TB — enquanto a build anterior à correção ficava em loop.

A chave de API de outra pessoa rodou dentro do seu cron job

Um commit de limpeza de UX apagou o isolamento de secrets por profile do cron, deixando um routed fire gravar o .env de outro profile no ambiente compartilhado do processo. O PR #126982 recoloca isso no lugar.

Você colou um hermes dump pedindo ajuda — e ele levou junto a sua própria API key

O bundle de debug imprimia a api_key de cada provider de fallback e qualquer credencial escondida numa base_url. Os patches mesclados em 2026-09-29 forçam a redação do próprio dump e da fronteira de upload; veja o que é mascarado, o que --no-redact realmente significa e como compartilhar logs com segurança.

O /rollback reportou sucesso — e engoliu silenciosamente o trabalho não commitado no seu repositório aninhado

Um checkpoint armazena um repositório git aninhado como um gitlink, uma referência de commit, nunca como arquivos. Então o /rollback sobrescreveu o trabalho do sub-repo enquanto imprimia sucesso. Um patch mesclado em 2026-09-29 faz o rollback recusar antes de mudar qualquer coisa e rotula checkpoints que não capturaram um repositório aninhado.

Config rot: o hermes config check agora avisa sobre seleções renomeadas, desinstaladas e desativadas

Um toolset renomeado, um plugin desinstalado, uma plataforma desativada enquanto o token dela ainda está configurado — seleções salvas que não resolvem mais costumavam simplesmente desaparecer. Agora o hermes config check as reporta, julgadas pelo mesmo resolver que o hermes config migrate usa.

O modelo mandou um array como string — então por que só algumas ferramentas reclamam?

Ferramentas do registry ganham um reparo automático de argumentos para o mesmo erro que faz clarify, todo_list, memory e session_search falharem: essas ferramentas inline passam longe do único lugar que corrige tipos de argumento. Um patch mesclado em 2026-09-29 dá a elas o mesmo reparo.

Mixture of Agents, explicado: pague duas vezes, receba uma resposta melhor

O MoA reúne as opiniões de vários modelos em uma resposta só e fica cerca de seis pontos acima do seu componente mais forte no bench oficial. O que ele roda de fato, quem é cobrado, como as três cadências de fanout diferem e por que a linha MoA no seu seletor de modelos agora significa que você configurou algo.

Seu plugin parou de carregar? Os caminhos de import antigos morreram em 2026-09-14

A decomposição de módulos de setembro moveu os internos do Hermes para novos arquivos, e a camada de compatibilidade que mantinha os caminhos de import antigos resolvendo não existe mais. Como diagnosticar um ImportError, como corrigir e quais superfícies nunca fizeram parte do contrato de plugins.

Por que reiniciar seu gateway paga duas vezes pelo mesmo cache

Um gateway multiplexado pagando uma escrita de cache completa por profile, uma primeira mensagem depois de cada restart que se comporta como cold start e uma sobra de /steer que derruba o channel prompt — três correções mescladas em 2026-09-28, todas atrás da mesma coisa: um prefixo que mudou sem motivo.

hermes update travou, mentiu sobre estar atualizado ou recusou sua CA — quatro correções mescladas

Clones shallow que dão timeout, um checkout detached que mexe no seu código enquanto imprime “Already up to date!”, CAs raiz corporativas que nunca chegam ao git e falhas registradas como sucessos. Quatro patches de update mesclados em 2026-09-28, explicados.

A sessão que você apagou voltou: dois bugs e uma nova proteção

Apagar uma sessão que ainda estava rodando costumava não fazer nada da pior forma possível: o objeto do agente continuava vivo, cada turno seguinte batia em uma falha de chave estrangeira e era descartado em silêncio, e no desktop a linha podia ser ressuscitada pela próxima escrita. O PR #125157, mesclado em 2026-09-27, passa a recusar a exclusão — em par com a correção de rebuild do #124117.