Observatori › Hermes Agent
Hermes Agent a Windows: què pot fer al teu ordinador
En resum
A 29 d'octubre de 2026, segons la seva documentació, Hermes Agent arrenca en el mode smart: el que normalment necessitaria el teu permís ho aprova o ho bloqueja un altre model d'IA, no tu.
De sèrie, sense preguntar-te, pot llegir fitxers a qualsevol lloc amb les seves eines de fitxers, llegir fitxers de qualsevol part de l'ordinador des del seu terminal, editar fitxers a qualsevol lloc amb les seves eines de fitxers, executar ordres al seu terminal, connectar-se a qualsevol adreça web, fer servir totes les eines dels seus servidors MCP, complements que li donen eines extra, com l'accés a altres serveis, agafar en préstec els inicis de sessió d'altres agents si no en té un de propi i reescriure els fitxers de credencials d'aquests agents en renovar un inici de sessió prestat.
A Windows, guarda la seva configuració en 5 tipus de fitxers. En 4 d'ells hi poden quedar claus escrites tal qual, sense xifrar: qualsevol programa que s'executi amb el teu usuari les pot llegir.
Mode amb què arrenca
Mode inicial: smart
Quan una acció necessita permís, qui el dona: un altre model d'IA.
Les ordres que encaixen amb un patró perillós passen a un model auxiliar que les aprova, les denega o et pregunta. Les altres s'executen sense preguntar en qualsevol mode, també en manual.
Font oficial · consultada el 28 d'octubre de 2026
Què pot fer de sèrie
Segons la documentació o el codi font del fabricant, abans que canviïs cap ajust.
| Acció | On | De sèrie | Nota | Font |
|---|---|---|---|---|
| Llegir fitxers | Qualsevol ruta | Sense preguntar | Només rebutja els magatzems de credencials del mateix Hermes i els fitxers .env. | Font oficial |
| Llegir fitxers | Tot l'ordinador | Sense preguntar | Sense entorn aïllat de sèrie: el terminal s'executa al teu ordinador. | Font oficial |
| Editar fitxers | Qualsevol ruta | Sense preguntar | Bloqueja les rutes del sistema, les claus SSH, el config.yaml d'Hermes i els fitxers de credencials habituals. | Font oficial |
| Editar fitxers | Rutes protegides | Pregunta abans | AGENTS.md, CLAUDE.md, SOUL.md, .cursorrules i els fitxers .hermes, a qualsevol carpeta, fins i tot amb --yolo. | Font oficial |
| Executar ordres | Totes les ordres | Sense preguntar | Les ordres que encaixen amb uns 110 patrons perillosos passen abans pel model auxiliar. | Font oficial |
| Connectar-se a internet | Qualsevol web | Sense preguntar | Sense clau de cerca, les cerques van als nivells gratuïts d'Exa, Parallel, Firecrawl i Keenable. Bloqueja les adreces privades. | Font oficial |
| Fer servir eines MCP (complements) | Totes les eines MCP | Sense preguntar | Un servidor sense ajust de confiança té confiança total. | Font oficial |
| Llegir fitxers | Credencials d'altres agents | Sense preguntar | Sense sessió pròpia, Hermes agafa en préstec les de Claude Code i Codex de %USERPROFILE%\.claude\.credentials.json i %USERPROFILE%\.codex\auth.json (o CLAUDE_CONFIG_DIR, CODEX_HOME). Activat per defecte; auth.adopt_external_logins: false el desactiva. | Font oficial |
| Editar fitxers | Credencials d'altres agents | Sense preguntar | En renovar un inici de sessió prestat de Claude Code, escriu a %USERPROFILE%\.claude\.credentials.json (o el de CLAUDE_CONFIG_DIR); els dos programes es poden deixar sense sessió l'un a l'altre. auth.adopt_external_logins: false a config.yaml atura el préstec. | Font oficial |
"Pregunta abans": l'acció necessita permís. Segons el mode amb què arrenca, aquest permís el dones tu o un altre model d'IA.
On guarda configuració i claus
Rutes a Windows. %USERPROFILE% és la teva carpeta d'usuari (C:\Users\el-teu-nom); <project> és la carpeta de cada projecte.
| Què | Ruta a Windows | Claus | Nota | Font |
|---|---|---|---|---|
| Ajustos d'usuari | %LOCALAPPDATA%\hermes\config.yaml | Pot guardar claus sense xifrar | També hi desa els servidors MCP. Si es defineix HERMES_HOME, Hermes fa servir aquesta carpeta en lloc de %LOCALAPPDATA%\hermes. | Font oficial |
| Claus i inicis de sessió del compte | %LOCALAPPDATA%\hermes\.env | Claus sense xifrar | Si es defineix HERMES_HOME, Hermes fa servir aquesta carpeta en lloc de %LOCALAPPDATA%\hermes. | Font oficial |
| Claus i inicis de sessió del compte | %LOCALAPPDATA%\hermes\auth.json | Claus sense xifrar | Si es defineix HERMES_HOME, Hermes fa servir aquesta carpeta en lloc de %LOCALAPPDATA%\hermes. | Font oficial |
| Claus i inicis de sessió del compte | %LOCALAPPDATA%\hermes\mcp-tokens\ | Claus sense xifrar | Si es defineix HERMES_HOME, Hermes fa servir aquesta carpeta en lloc de %LOCALAPPDATA%\hermes. | Font oficial |
| Instruccions (fitxers que l'agent llegeix i segueix) | %LOCALAPPDATA%\hermes\SOUL.md | Sense claus | Si es defineix HERMES_HOME, Hermes fa servir aquesta carpeta en lloc de %LOCALAPPDATA%\hermes. | Font oficial |
Què fa RosmarOps amb aquest agent
Avaluat des de RosmarOps 0.5.2: RosmarOps llegeix la seva configuració al teu ordinador, sense xarxa, i li posa una nota d'exposició de 0 a 100: fins on pot arribar amb els permisos que té avui.
Historial de canvis de seguretat
Només canvis que afecten el que pot fer al teu ordinador o amb els teus comptes. No s'esborra res: les correccions queden anotades.
Encara no hi ha canvis de seguretat registrats.
Versions observades
- 0.22.5 · publicada el 22 d'octubre de 2026 · Font oficial
Fonts i dades
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/agent/anthropic_credentials.py#L544-L565 · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/agent/file_safety.py#L335-L414 · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/agent/prompt_builder.py · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/cli-config.yaml.example · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_cli/auth.py · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_cli/config_defaults.py#L1768-L1774 · consultada el 29 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_cli/config_defaults.py#L297-L298 · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_cli/config_defaults.py#L396-L401 · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_constants.py · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/approval.py#L1165-L1194 · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/file_tools_write_guards.py#L166-L179 · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/file_tools_write_guards.py#L189-L262 · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/mcp_oauth.py · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/mcp_tool.py#L519-L533 · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/website/docs/user-guide/security.md#L57 · consultada el 28 d'octubre de 2026
- https://github.com/NousResearch/hermes-agent/releases/tag/v0.22.5 · consultada el 28 d'octubre de 2026
- Aquesta pàgina en JSON
Rèplica del fabricant
No se n'ha rebut cap. Si el fabricant n'envia una, es publica aquí, signada i datada, sense canviar res del que hi ha a dalt.
Veus un error de fet? Avisa'ns, amb la font: legal@rosmarops.com
Llegit de la documentació i el codi font del fabricant, cada dada amb la seva data i la seva font. No és una garantia de seguretat ni un consell.