nesquena

Hermes Agent — Sécuriser une infrastructure d'IA locale, expliqué simplement 1. Le moteur (LLM) : DeepSeek ou OpenRouter. - DeepSeek : L'API officielle et la création de clés se font sur platform.deepseek.com. La documentation pour les appels API est sur api-docs.deepseek.com. DeepSeek propose une API compatible avec le format OpenAI, ce qui la rend facilement intégrable. - OpenRouter : Le site officiel est openrouter.ai. Vous pouvez y créer une clé API et accéder à des centaines de modèles via un point d'entrée unique, avec un routage automatique vers l'option la plus économique. 2. Le cerveau agentique : Hermes (ou OpenClaw). - Hermes Agent (Nous Research) : Le dépôt officiel est github.com/NousResearch/hermes-agent. L'installation se fait via un script en une ligne : curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash. - OpenClaw : Le dépôt officiel est github.com/openclaw/openclaw. Il s'agit d'un assistant personnel IA open source très populaire, axé sur un fonctionnement local-first. 3. L'interface : Hermes WebUI. Si vous voulez une interface graphique plutôt que le terminal, le dépôt github.com/nesquena/hermes-webui.git fournit un backend web pour Hermes. Attention : ce WebUI ne fonctionne pas seul ; il nécessite que Hermes Agent soit déjà installé au préalable. 4. Le bonus : les skills cybersécurité. Le dépôt github.com/mukul975/Anthropic-Cybersecurity-Skills est une bibliothèque de compétences structurées pour agents IA, couvrant le pentesting, la DFIR, le threat intelligence et bien d'autres domaines. Une fois votre agent opérationnel, clonez ce dépôt et pointez votre agent vers ce répertoire pour le transformer en assistant spécialisé en cybersécurité. 5. le moindre privilège ne se décrète pas dans une policy d'intention, il se configure dans l'agent lui-même. Et pour le chaînon manquant que vous pointez — une source de vérité externe, horodatée, que l'agent ne peut pas figer dans une synthèse — Wazuh est effectivement la brique qui manque à la stack que je décrivais. Le dépôt officiel est ici : https://github.com/wazuh/wazuh — c'est le cœur open source (manager + agent) sous licence AGPL/GPLv2. Pour un déploiement conteneurisé rapide, il existe aussi https://github.com/wazuh/wazuh-docker, qui fournit le stack complet (manager, indexer OpenSearch, dashboard) en docker compose. Concrètement, un agent Hermes branché sur Wazuh via MCP peut interroger les alertes en temps réel et recalculer à la demande plutôt que de réutiliser une synthèse figée. Wazuh applique lui-même le moindre privilège à plusieurs niveaux : RBAC sur son API pour que l'agent n'ait que les permissions de lecture nécessaires, et possibilité de désactiver complètement l'active-response côté agent si on ne veut pas qu'il puisse exécuter des actions correctives. Ça permet de doser : agent en lecture seule pour l'investigation, ou agent avec capacité de réponse mais validation humaine obligatoire. Donc oui : ajouter Wazuh + une vraie règle de moindre privilège configurée dans l'agent (pas seulement promise dans une policy), c'est ce qui transformerait cette stack de « capable » à « fiable ». Merci pour ce retour, il est plus utile que la recette elle-même. Pour aller plus loin, je documente l'architecture complète (8 couches, sécurité Aegis, moindre privilège) sur mon Substack et dans le magasin de skills agensi : https://www.agensi.io/creators/leroyer-thomas

@yue_neg_631 Dashboardじゃなくてこれ nesquena/hermes-webui

تجربه من از راه اندازی هرمس ایجنت به همراه omniroute , ollamacloud و پارچ تجربه من از راه اندازی هرمس ایجنت به همراه omniroute , ollamacloud و پارچ خب من مدتها بود که میخواستم یه ایجنت راه بندازم . اما محدودیت لپتاپم مانع میشد . اینطوری شد که یه سیستم قدیمی رو زنده کردم و تصمیم گرفتم تبدیلش کنم به یه ورک استیشن ai برای خونه .  روش چندتا سرویس ai بالا آوردم که اینجا میخوام درباره ایجنت هرمس و ابزاری هایی که راه اندازیش رو ساده تر و قابل استفاده تر کردن صحبت کنم .  &nbsp; قدم اول انتخاب توزیع مناسب  خب این سیستم یه سیستم قدیمه با یه همچین مشخصاتی  - مدل: AMD Phenom™ II X4 955 Processor - تعداد هسته‌ها: ۴ هسته (۴ Core / ۴ Thread) - فرکانس: حداکثر ۳۲۰۰ مگاهرتز - معماری: x86_64 - کش L3: ۲۴ - 8 گیگ رم خب از اونجایی که هم به یه توزیع رولینگ برای داشتن آپدیت های لبه نیاز داشتم هم به یه محیط دسکتاپ برای راحتی کار انتخابم پارچ با دسکتاپ xfce بود .  تقریبا ۳ سال میشه که کاربر پارچ هست و اولین چیزی باعث شد سوییچ کردن از دبیان به پارچ برام لذت بخش باشه ، حذف شدن درد نصب نرم افزار های به روزه .  این که مجبور باشی برای سیستم کاری و تستینگت هی مخزن اضافه  کنی یا با چیزایی مثل flatpack کار کنی کاملا پین این ده اس .  خب پارچ این کارو برای من به شدت راحت کرده .  خب الان سیستم با دسکتاپ و همه سرویس های ایجنت و وب و گیت وی  که ران شده روش حدودا 1.5 گیگ رم استفاده کرده که خیلی معقول و مناسبه  <br/> &nbsp; مواد لازم برای راه اندازی ایجنت  omniroute  <br/>diegosouzapw/OmniRoute <br/>خود هرمس امکان مدیریت مدل های زیادی رو داره و تا حد خوبی خودش میتونه خیلی از کارا رو انجام بده . اما برای کاربر ایرانی همیشه چیزاهایی بیشتر از امکانات مدیریتی ساده نیازه .  اولین و مهم ترین امکانی رو که omni در اختیار من گذاشت این بود که میتونستم برای اتصال به پروایدر از پروکسی استفاده کنم . !Image description ویژگی دیگش این بود که میتونست در دسترس بودن مدل هایی که پروایدار های مختلف میدن رو سریع توش تست کنید و درگیر آزمون خطا نباشید  !Image description و ویژگی خیلی خیلی مهمتر این بود که من نمیخوام ماهانه میلیارد ها دلار بریزم تو حلقوم اینا پس مهم بود که بتونم چیزی پیدا کنم که در دسترس و رایگان باشه .  omni این جدای از اینکه پروایدر های خیلی زیادی رو ساپورت میکنه ، یه قسمت داره که شما میتونی با وب کوکی به همون کلاد و جمینای و ...جپت و  سایر llm های دیفالت وصل بشی  من تونستم کلاد و دیپسیک رو همون سشن بروزرم وصل کنم . ولی کلاد رو ترسیدم که بات تشخیص بده و اکانتم رو بن کنه . دیپسیک هم یه مشکلی که داشت برای جواب های که توش کد مینوشت یه سرویسی رو فراخوانی میکرد که  ایجنت نمیفهمید . ولی خب همچنان برای کارهای غیر کد نویسی خوبه .  <br/>ولی اگه شما این محدودیت ها رو ندارید میتونید بقیه پروایدر های وب کوکی که در اختیارتون قرار میده رو هم تست کنید . <br/>و در آخر پروایدری که مشکل منو حل کرد ollama cloud بود که تونستم با api بهش وصل بشم و ایجنت باهاش راحت و روونه که در بخش خودش توضیح میدم . اگر هم به شماره خارج از ایران یا فیک نامبر تمیز دسترسی دارید از nvidia هم میتونید استفاده کنید . اونم مدل های رایگان و خوبی ارائه میده  <br/>برای نصب omni رو پارچ هم دستور زیر مییتونید استفاده کنید :‌ npm install -g omniroute omniroute - قبلش npm رو نصب کنید .  بغذ هم که ایجنتتون راه افتاد بگید براتون تبدیلش کنه به سرویس . فقط خودش فعالش نکه چون وسط فعال کردن خود omni میپره بیرون و کامنندتون نصفه میمونه . بگید دستور فعال کردن رو بهتون بده و خودتون دستی اجراش کنید  <br/>ollamacloud  &nbsp; راه اندازیش سادس  اینجا ثبت نام کنید : ollama.com (vpn فراموش نشه قاعدتا ) بعد یه api key بگیرید .  از داخل پروایدر های omniroute پروایدر ollama cloude  رو پیدا کنید و یه کانکشن براش بسازید . !Image description بعدش هم براش یه پروکسی ست کنید . من از هیدیفای که رو لپتاپ اصلیم هست فعلا استفاده کردم. ولی بعدا روی خود همین سیستم نصبش میکنم.  اون زیر براتون مدل ها رو لیست میکنه و میتونید با زدن گزینه test all همه رو تست بکنید ببنید کدوما در دسترس هستن .  !Image description حتما از پلی گراندی هم که میده استفاده کنید برای تست . چون بعضی وقتا یه مدل رو در دسترس نشون میده ولی اون مدل ممکنه جواب نده  من برای مدل اصلی از gamma4 31b استفاده میکنم که کارم رو راه انداخته تا الان  ( هر جا هم هر کامپرشنی دیدید اعمال کنید . چه داخل omni چه داخل هرمس )  <br/>نصب هرمس  <br/> نصب هرمس خیلی سادس و خود اسکریپتش همه موارد لازم رو نصب میکنه . اگه پارچ هم آپدیت باشه به مشکل دیپندنسی نمیخورید .  hermes-agent.nousresearch.com با این کامند میتونید نصبش کنید  curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash &nbsp; برای تنظیمات و اماده سازیش پیشنهاد میکنم قبلش این ویدئو از جادی رو ببینید . خوب توضیح میده  youtube.com موقع انتخاب پروایدر کاستوم رو انتخاب کنید . api و آدرس omni رو بزنید . خودش مدل ها رو براتون لیست میکنه.  &nbsp; خود هرمس یه داشبرد هم میتونه بده ولی روی لینوکس اینترفیس اصلی که ازش استفاده میکنه ترمیناله و چون من نمیخواستم دائم ssh بزنم و خب محیط ترمینال هم در کنار جذاب بودن توی این کار برام محدودیت های خودش رو داره . تصمیم گرفتم که یه کلاینت وب هم براش نصب کنم که کلاینت جذاب و راحتی بود .  !Image description از اینجا میتونید دانلود و نصب کنید . نصبش هم راحته  nesquena/hermes-webui فقط اگر مثل من روی یه سیستم دیگه دارید نصب میکنید باید حواستون باشه که روی 0.0.0.0 رانش کنید <br/> قسمت آپشنال : سینک شدن فایل ها با سیستم اصلی  <br/> خب از اونجایی که من قراره کد بزنم با ایجنتم نیاز بود که مکانیزمی بچینم که به فایل های ایجنت روی سیستم اصلیم دسترسی داشته باشم که بتونم با ادیتور هم روش کار کنم .  چندتا روش رو تست کردم و چیزی که با npm و ساختار بیلد من مشکل نداشت mutagen بود . که نمونه کامند های نصب و کانفیگش رو اینجا میذارم  <br/> برای نصب :‌ روی هر دو سیستم باید نصب بشه  yay -S mutagen.io-bin برای برقرای سینک :  mutagen sync create \ --ignore="node_modules" \ --ignore=".Trash-*" \ --ignore=".git" \ --ignore="dist" \ --ignore="build" \ sourceadress\ user@server-ip:/path/on/server/ و دسترسی برقرار میشه  !Image description

Hermes WebUI nesquena/hermes-webui を暫く使ってみたけど、セットアップを整えるのが大変で断念。出た所だと そのままだとプロファイルが分けられない WebUIにAgentのソースを見せるのに工夫がいる WebUIのコンテナのファイル配置を工夫しないとAgentにうまく渡せない 等…

honestly its really more simple than it sounds. Get yourself a VPS, install hermes there and use this UI nesquena/hermes-webui next command Hermes to setup pi.dev as a coding agent on that host and ask it to connect to github - it will literally guide you through the setup or if given permissions - will do it for you. I'm using deepseek-flash and its dirt cheap and effective. Explain to hermes to setup webhook listeners from github about activities and comments in issues and PRs, register a github app so it can post from its own profile rather than you yours. Thats it, that's the minimal setup, from here you can develop it in many ways. Do you think it would make sense to create a blog post out of it?

I've been using pi.dev for the last 5 days and I'm a little sad at how much better it is vs hermes I've been a hardcore hermes user for the last 7 month and hermes has been a wonderful journey. I've learned a lot about the agentic world. I love being able to use which ever LLM model I want with hermes, but on a whim, I decided to try out pi.dev over the weekend. the thing that impressed me about pi.dev is how fast, responsive and not bloaty it is. I pointed pi to my hermes/agentic platform and within a few minutes, pi become my meta harness. it builds skills as needed, it understands the lay of the land, has easy access to MCP servers and it's able to drive hermes with ease. over the last 5 days, pi has been debloating and cleaning up all of the mess I created with hermes. Pi now drives claude, codex and hermes without much "training" from me. agegr/pi-web is better than nesquena/hermes-webui and I think that's due to pi itself being "lighter" anyway - just wanted to share my exp. I still think hermes is great, but try out pi if you want something lighter weight

Other than their typo there is a fun collision there with an older Ruby gem: nesquena/rabl