Observatorio › Hermes Agent
Hermes Agent en Windows: qué puede hacer en tu ordenador
En resumen
A 29 de octubre de 2026, según su documentación, Hermes Agent arranca en el modo smart: lo que normalmente necesitaría tu permiso lo aprueba o lo bloquea otro modelo de IA, no tú.
De serie, sin preguntarte, puede leer ficheros en cualquier sitio con sus herramientas de ficheros, leer ficheros de cualquier parte del ordenador desde su terminal, editar ficheros en cualquier sitio con sus herramientas de ficheros, ejecutar órdenes en su terminal, conectarse a cualquier dirección web, usar todas las herramientas de sus servidores MCP, complementos que le dan herramientas extra, como el acceso a otros servicios, tomar prestados los inicios de sesión de otros agentes si no tiene uno propio y reescribir los ficheros de credenciales de esos agentes al renovar un inicio de sesión prestado.
En Windows, guarda su configuración en 5 tipos de ficheros. En 4 de ellos pueden quedar claves escritas tal cual, sin cifrar: cualquier programa que se ejecute con tu usuario puede leerlas.
Modo con el que arranca
Modo inicial: smart
Cuando una acción necesita permiso, quién lo da: otro modelo de IA.
Las órdenes que encajan con un patrón peligroso pasan a un modelo auxiliar que las aprueba, las deniega o te pregunta. Las demás se ejecutan sin preguntar en cualquier modo, también en manual.
Fuente oficial · consultada el 28 de octubre de 2026
Qué puede hacer de serie
Según la documentación o el código fuente del fabricante, antes de que cambies ningún ajuste.
| Acción | Dónde | De serie | Nota | Fuente |
|---|---|---|---|---|
| Leer ficheros | Cualquier ruta | Sin preguntar | Solo rechaza los almacenes de credenciales del propio Hermes y los ficheros .env. | Fuente oficial |
| Leer ficheros | Todo el ordenador | Sin preguntar | Sin entorno aislado de serie: el terminal se ejecuta en tu ordenador. | Fuente oficial |
| Editar ficheros | Cualquier ruta | Sin preguntar | Bloquea las rutas del sistema, las claves SSH, el config.yaml de Hermes y los ficheros de credenciales habituales. | Fuente oficial |
| Editar ficheros | Rutas protegidas | Pregunta antes | AGENTS.md, CLAUDE.md, SOUL.md, .cursorrules y los ficheros .hermes, en cualquier carpeta, incluso con --yolo. | Fuente oficial |
| Ejecutar órdenes | Todas las órdenes | Sin preguntar | Las órdenes que encajan con unos 110 patrones peligrosos pasan antes por el modelo auxiliar. | Fuente oficial |
| Conectarse a internet | Cualquier web | Sin preguntar | Sin clave de búsqueda, las búsquedas van a los niveles gratuitos de Exa, Parallel, Firecrawl y Keenable. Bloquea las direcciones privadas. | Fuente oficial |
| Usar herramientas MCP (complementos) | Todas las herramientas MCP | Sin preguntar | Un servidor sin ajuste de confianza tiene confianza total. | Fuente oficial |
| Leer ficheros | Credenciales de otros agentes | Sin preguntar | Sin sesión propia, Hermes toma prestadas las de Claude Code y Codex de %USERPROFILE%\.claude\.credentials.json y %USERPROFILE%\.codex\auth.json (o CLAUDE_CONFIG_DIR, CODEX_HOME). Activado por defecto; auth.adopt_external_logins: false lo desactiva. | Fuente oficial |
| Editar ficheros | Credenciales de otros agentes | Sin preguntar | Al renovar un inicio de sesión prestado de Claude Code, escribe en %USERPROFILE%\.claude\.credentials.json (o el de CLAUDE_CONFIG_DIR); los dos programas pueden dejarse sin sesión el uno al otro. auth.adopt_external_logins: false en config.yaml detiene el préstamo. | Fuente oficial |
"Pregunta antes": la acción necesita permiso. Según el modo con el que arranca, ese permiso lo das tú u otro modelo de IA.
Dónde guarda configuración y claves
Rutas en Windows. %USERPROFILE% es tu carpeta de usuario (C:\Users\tu-nombre); <project> es la carpeta de cada proyecto.
| Qué | Ruta en Windows | Claves | Nota | Fuente |
|---|---|---|---|---|
| Ajustes de usuario | %LOCALAPPDATA%\hermes\config.yaml | Puede guardar claves sin cifrar | También guarda los servidores MCP. Si se define HERMES_HOME, Hermes usa esa carpeta en lugar de %LOCALAPPDATA%\hermes. | Fuente oficial |
| Claves e inicios de sesión de la cuenta | %LOCALAPPDATA%\hermes\.env | Claves sin cifrar | Si se define HERMES_HOME, Hermes usa esa carpeta en lugar de %LOCALAPPDATA%\hermes. | Fuente oficial |
| Claves e inicios de sesión de la cuenta | %LOCALAPPDATA%\hermes\auth.json | Claves sin cifrar | Si se define HERMES_HOME, Hermes usa esa carpeta en lugar de %LOCALAPPDATA%\hermes. | Fuente oficial |
| Claves e inicios de sesión de la cuenta | %LOCALAPPDATA%\hermes\mcp-tokens\ | Claves sin cifrar | Si se define HERMES_HOME, Hermes usa esa carpeta en lugar de %LOCALAPPDATA%\hermes. | Fuente oficial |
| Instrucciones (ficheros que el agente lee y sigue) | %LOCALAPPDATA%\hermes\SOUL.md | Sin claves | Si se define HERMES_HOME, Hermes usa esa carpeta en lugar de %LOCALAPPDATA%\hermes. | Fuente oficial |
Qué hace RosmarOps con este agente
Evaluado desde RosmarOps 0.5.2: RosmarOps lee su configuración en tu ordenador, sin red, y le pone una nota de exposición de 0 a 100: cuánto puede alcanzar con los permisos que tiene hoy.
Historial de cambios de seguridad
Solo cambios que afectan a lo que puede hacer en tu ordenador o con tus cuentas. Nada se borra: las correcciones quedan anotadas.
Todavía no hay cambios de seguridad registrados.
Versiones observadas
- 0.22.5 · publicada el 22 de octubre de 2026 · Fuente oficial
Fuentes y datos
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/agent/anthropic_credentials.py#L544-L565 · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/agent/file_safety.py#L335-L414 · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/agent/prompt_builder.py · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/cli-config.yaml.example · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_cli/auth.py · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_cli/config_defaults.py#L1768-L1774 · consultada el 29 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_cli/config_defaults.py#L297-L298 · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_cli/config_defaults.py#L396-L401 · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/hermes_constants.py · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/approval.py#L1165-L1194 · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/file_tools_write_guards.py#L166-L179 · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/file_tools_write_guards.py#L189-L262 · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/mcp_oauth.py · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/tools/mcp_tool.py#L519-L533 · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/blob/bf0203a794a07aac3ff764972ab9087baa4e4f4e/website/docs/user-guide/security.md#L57 · consultada el 28 de octubre de 2026
- https://github.com/NousResearch/hermes-agent/releases/tag/v0.22.5 · consultada el 28 de octubre de 2026
- Esta página en JSON
Réplica del fabricante
No se ha recibido ninguna. Si el fabricante la envía, se publica aquí, firmada y fechada, sin cambiar nada de lo anterior.
¿Ves un error de hecho? Avísanos, con la fuente: legal@rosmarops.com
Leído de la documentación y el código fuente del fabricante, cada dato con su fecha y su fuente. No es una garantía de seguridad ni un consejo.