回了 success: true，附件其实没发出去：Hermes 补上 MEDIA 投递的两头
让助手把报告发到 Telegram，它回一句成功，同事却什么都没收到——文件还躺在它自己的沙箱里。反过来，一个精心构造的文件名能从 TTS 的 output_path 里挤出额外的投递指令。9 月 20 日合并的两个改动（#116842 / #116826）分别把「少发了却不承认」和「多发了却不知道」补上了。
阅读更多
自建聊天前端里，Agent 想什么你终于看得见了
你在 Open WebUI、LobeChat 或自己写的 Vercel AI SDK 前端里接上 Hermes 之后，模型思考的那几十秒永远是空白——点击发送，转圈，然后答案直接冒出来。PR #115797 把 Agent 的推理流接进了 OpenAI 兼容层：流式响应里多出 reasoning_content 与原生 reasoning 事件，前端可以像官方 App 一样显示「正在思考」。
阅读更多
会话压缩到第 40 次，它还记得什么？官方做了个评测
长期会话反复压缩，到底会不会把关键信息压没？Hermes 官方用三个真实的 50 万 token 会话谱系、每个 15 道回忆题做了对照评测：出厂的「摘要 + 会话检索恢复」拿到 78.9% 回忆率、只保留 5.5 万 token；反过来，把工具结果全删、对话文本全留的方案虽然每次压缩只要 1.4 秒，却要多留 2.1 倍的上下文，而且越压越频繁——释放比例从 89% 一路衰减到 8%。
阅读更多
搜不到那个技能？技能搜索其实先去问了四个注册表
你照着文档敲 hermes skills search，结果零命中——那个技能明明刚发布在 skills.sh 上。原因是搜索默认走一份定期重建的中央索引。9 月 16-18 日的几次改动把这条链路补上了：索引没命中时，再去问 skills.sh、ClawHub、LobeHub 和 well-known 端点，最多给 8 秒预算；索引自身的构建也不再因为一个超时的分片就静默丢技能。
阅读更多
在地铁上也能指挥你的 Agent：社区 WebUI 上手记
Hermes WebUI 是一个约 1.8 万 star 的社区项目，用 Python 和原生 JS 把 CLI 的能力搬到浏览器里：三条命令装好、默认只绑本机、SSH 隧道或 Tailscale 打通手机访问、密码与 passkey 可自选。这篇把它怎么装、怎么安全地远程访问、以及它的边界在哪里讲清楚。
阅读更多
打开一个下拉框为什么要等好几秒：读列表的路上不该做网络探测
模型选择器转圈、hermes plugins list 卡住、Profiles 面板每几秒掉一帧——三个看起来无关的卡顿，根因是同一个：读列表的路径上顺手做了网络探测和文件系统遍历。PR #114994 / #114811 / #114879 分别把缓存、失败记忆、后台刷新搬离了这条路径。
阅读更多
别人给你的那个 URL，Hermes 不再闭着眼睛去取
图片生成 provider 返回的结果 URL、模型自己填的参考图 URL、宠物商店的清单与雪碧图、skills.sh 的 sitemap 条目——这些 URL 都不是你选的。PR #114887 让这七个抓取点全部走仓库原有的 SSRF 防护：取之前先判定、连接时再判定一次（封掉 DNS 重绑定的窗口）、每次跳转重新判定，遇到没有 Location 头的 3xx 直接失败。
阅读更多
你打印过一次的 API key，不该出现在聊天记录里
同一天合入的两个修复补上了密钥外泄的两条缝：PR #114839 让带点号的 sk- 密钥和智谱那种没有前缀的 id.secret 密钥在工具输出里被完整遮住；PR #114789 让定时任务的输出在聊天、会话镜像、Bot Chat 这些出口上强制脱敏，并且脱敏失败时宁可整段替换也不放行原文。
阅读更多
记忆插件搬出核心之后：升级时它自己装回来了
内置记忆 provider 正在陆续搬到维护者自己的仓库与插件目录里。PR #114569 加了两个钩子：hermes update 与 agent 启动时会检测「配置了 provider 但代码不在了」，并按目录里审核过的版本自动装回。名字、memory.<name> 配置、数据目录、工具名全部不变。
阅读更多
1,393 个子代理、19 小时、一台 i7：官方是怎么让 agent 重构掉百万行代码的
Nous Research 用一个 /goal 让 Hermes 跑了 19 小时、调度 1,393 个子代理，把自家仓库的源码行数砍掉 34.4%。本文整理官方公布的实测数据、规模化时会崩掉的九个环节，以及你在自己仓库里复刻的步骤。
阅读更多
一段 16KB 的脚本让网关卡死 23 秒：危险命令检测的性能复盘
你把一段几百行的 heredoc 交给 Hermes，机器人在 Telegram 上突然不回消息了——事件循环被同步正则按住了。issue #113535 与 PR #114208 讲清了这条 O(n³) 路径，以及为什么修复后的判定结果一个都没变。
阅读更多
图片正在悄悄吃掉你的额度：两个该认识的图片配置项
原生嵌入的图片会在之后每一次 API 调用里被重发，而旧的退休策略为了退掉一张图能重写十几万 token 的历史。PR #113953 与 #113817 修掉了这两个问题，并带来 vision.embed_target_bytes 与 max_calls_per_image 两个配置项。
阅读更多
看不见的第二个模型：Hermes 的后台调用链该怎么配、怎么查
会话标题变成一串 JSON、审批突然不智能、本地模型压缩慢得离谱——问题常常不在你的主模型，而在 13 个具名的 auxiliary 后台任务上。本文讲清它们的配置结构、全局旋钮，以及 9 月 17 日合并的一批静默失败修复。
阅读更多
Agent 把你的数据库写成了乱码：Hermes 现在会拒绝这类写入
write_file 与 patch 曾经把 .db-wal 侧车文件当普通文本读写，把活着的 SQLite 库写成一堆乱码。PR #114220 在工具层加了侧车文件写保护，本文讲清楚事故怎么发生、修复了什么、你的版本里有没有。
阅读更多
hermes doctor 大 WAL 提示：别再让自己成为第二个写者
hermes doctor 过去看到超过 50 MB 的 state.db WAL 就直接让你跑 --fix，却没检查网关或 Desktop 是否还持有数据库。PR #113055 让这条警告变得诚实：有活写者时，它只说大 WAL 是正常的。
阅读更多
Hermes Honcho 记忆为什么总落在别的项目里
Honcho 的记忆本该按项目分开存放，PR #112602 修掉了两条把会话路由错位的路径：自动生成的标题不再覆盖 sessionStrategy，会话解析改用对话所在的工作区，而不是后端进程的启动目录。
阅读更多