Hermes Agent 从零到一：4 大核心模块 + 3 种开箱即用配置，建议收藏

2026-06-01 14

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： Hermes Agent 配置教程：模型选择、执行环境、记忆能力和工具集成四大模块全覆盖，新手用 hermes setup 10 分钟快速上手，进阶用户可手动定制 Docker 沙箱、飞书网关、安全策略等。

Hermes Agent 配置教程：从基础到进阶

你是否遇到过这样的困境——AI 工具的配置项多到让人眼花缭乱，不知道该从何下手？或者刚配好模型，发现终端环境又不对，折腾半天还没跑通一个对话？Hermes Agent 的配置遵循"新手向导化、进阶模块化"原则，核心围绕 模型选择、执行环境、记忆能力、工具集成 四大模块。所有配置集中在 ~/.hermes/ 目录，支持交互式向导与手动编辑两种方式，兼顾新手易用性与进阶灵活性。本文从快速配置、核心模块详解、常用示例、问题排查四方面，带你完成全流程配置。

一、配置基础：文件与核心命令

1.1 配置文件结构

Hermes 所有配置默认存储在用户目录下的 .hermes 文件夹，核心文件分工明确：

~/.hermes/
├── config.yaml       # 主配置（模型、终端、记忆、工具等，无密钥）
├── .env              # 密钥存储（API Key、令牌等，权限设为 600 防泄露）
├── auth.json         # OAuth 认证信息（如 Nous Portal、GitHub）
├── memories/          # 持久记忆文件（MEMORY.md、USER.md）
├── skills/            # 自动/手动技能存储
└── logs/              # 运行日志（密钥自动脱敏）

图1：~/.hermes/ 配置目录架构

graph TD
    A[~/.hermes/] --> B[config.yaml<br/>主配置：模型/终端/记忆/工具]
    A --> C[.env<br/>密钥存储：API Key 等]
    A --> D[auth.json<br/>OAuth 认证信息]
    A --> E[memories/<br/>持久记忆文件]
    A --> F[skills/<br/>技能存储]
    A --> G[logs/<br/>运行日志]
    B --> H[无敏感信息，可分享]
    C --> I[权限 600 防泄露]
    E --> J[MEMORY.md + USER.md]

1.2 核心配置命令（新手首选）

无需手动编辑文件，通过 hermes config 系列命令快速管理：

hermes config show

hermes config edit

hermes config set 配置键 配置值
hermes config set model deepseek/deepseek-chat
hermes config set terminal.backend docker
hermes config set DEEPSEEK_API_KEY sk-xxx  # 自动存入 .env

hermes config check

hermes config migrate

1.3 快速配置向导（setup）

新手推荐直接用一体化向导，10 分钟完成全配置：

hermes setup

向导会依次引导：选择模型 → 配置终端后端 → 启用工具 → 接入消息平台（飞书 / 钉钉），全程交互式选择，无需手动写配置。

图2：核心配置模块关联总览

flowchart LR
    subgraph 配置流程
        A[模型配置] --> B[终端配置]
        B --> C[记忆配置]
        C --> D[工具与网关配置]
    end
    subgraph 安全管控贯穿
        E[密钥脱敏]
        F[命令审批]
        G[网站黑名单]
    end
    A --> E
    B --> F
    D --> G

二、核心模块配置详解

2.1 模型配置（最关键）

Hermes 支持 主模型（核心推理）+ 辅助模型（侧任务） 分离配置，支持 200+ 模型，国产 / 海外 / 本地全覆盖。

2.1.1 主模型配置（3 种方式）

交互式选择（推荐）

hermes model

命令行快速设置

hermes config set model deepseek/deepseek-chat
hermes config set DEEPSEEK_API_KEY sk-xxx

hermes config set model anthropic/claude-sonnet-4
hermes config set ANTHROPIC_API_KEY sk-ant-xxx

hermes config set model ollama/llama3
hermes config set OPENAI_BASE_URL http://localhost:11434/v1

手动编辑 config.yaml

model:
  default: deepseek/deepseek-chat  # 默认主模型
  provider: deepseek                # 提供商

2.1.2 辅助模型配置（进阶）

辅助模型用于图像分析、网页摘要、对话压缩、技能搜索等轻量任务，用低成本模型节省主模型开销：

auxiliary:
  vision:
    provider: openai
    model: gpt-4o-mini
  compression:
    provider: deepseek
    model: deepseek-v4-flash
  web_extract:
    provider: google
    model: gemini-2.5-flash

2.2 终端后端配置（执行环境）

控制 Hermes 命令 / 代码的执行位置，支持 7 种后端，兼顾安全与灵活性。

常用后端配置

本地执行（默认，新手）

terminal:
  backend: local  # 直接在当前机器执行，无隔离
  timeout: 300    # 命令超时（秒）

Docker 沙箱（安全推荐）

terminal:
  backend: docker
  docker_image: nousresearch/hermes-sandbox:latest  # 官方安全镜像
  docker_volumes:  # 挂载本地目录（项目/数据）
    - "~/projects:/workspace"
    - "~/data:/data:ro"  # 只读挂载
  container_memory: 5120  # 内存限制（MB）

SSH 远程（服务器执行）

terminal:
  backend: ssh
  ssh_host: 192.168.1.100  # 远程服务器IP
  ssh_user: ubuntu
  ssh_key: ~/.ssh/id_rsa    # 私钥路径

2.3 记忆配置（自进化核心）

Hermes 支持三层持久记忆，跨会话保存用户偏好、项目背景，配置如下：

memory:
  memory_enabled: true          # 启用持久记忆
  user_profile_enabled: true    # 启用用户画像
  memory_char_limit: 2200       # 记忆文件上限（字符）
  user_char_limit: 1375         # 用户画像上限（字符）
  retrieval_threshold: 0.7      # 记忆检索相似度阈值

2.4 工具与网关配置

2.4.1 工具启用 / 禁用

控制 Hermes 可用工具（终端、文件、搜索、浏览器等）：

hermes tools

2.4.2 消息网关（接入飞书 / 钉钉）

一键接入国内主流平台，实现跨平台对话：

hermes gateway setup

飞书配置示例（.env 存储密钥）：

FEISHU_APP_ID=cli_xxx
FEISHU_APP_SECRET=xxx
FEISHU_VERIFICATION_TOKEN=xxx

2.5 安全配置（必做）

保障命令执行、密钥安全，支持命令审批、密钥脱敏、网站黑名单：

security:
  credential_redaction: true
  website_blocklist:
    enabled: true
    domains:
      - "*.local"
      - "192.168.0.0/16"
approvals:
  mode: manual
  timeout: 30

三、常用配置示例（开箱即用）

3.1 新手基础配置（国产模型 + 本地执行）

model:
  default: deepseek/deepseek-chat
  provider: deepseek

terminal:
  backend: local
  timeout: 300

memory:
  memory_enabled: true
  user_profile_enabled: true

compression:
  enabled: true
  threshold: 0.8

DEEPSEEK_API_KEY=sk-xxx

3.2 进阶安全配置（Docker + 飞书 + 智能审批）

model:
  default: zhipu/glm-4.5-air
  provider: zhipu

terminal:
  backend: docker
  docker_image: nousresearch/hermes-sandbox:latest
  docker_volumes:
    - "~/projects:/workspace"

memory:
  memory_enabled: true
  user_profile_enabled: true

approvals:
  mode: smart
  auto_approve_threshold: 0.2

ZHIPUAI_API_KEY=xxx
FEISHU_APP_ID=cli_xxx
FEISHU_APP_SECRET=xxx

四、配置验证与问题排查

4.1 验证配置生效

hermes config show

hermes
❯ 帮我查询磁盘空间（测试终端工具）
❯ 总结2026大模型趋势（测试搜索+模型）

hermes doctor

4.2 常见问题排查

模型调用失败（API Error）
- 检查 .env 密钥是否正确
- 执行 hermes config check 补全配置
- 国内模型确认无海外网络限制
Docker 后端启动失败
- 确认 Docker 已启动：docker info
- 检查镜像是否存在：docker images | grep hermes-sandbox
飞书网关无响应
- 确认飞书应用权限（im:message:read 等）
- 重启网关：hermes gateway restart
记忆不生效
- 检查 memory_enabled: true
- 查看 ~/.hermes/memories/ 是否生成文件

五、配置更新与迁移

5.1 配置更新

升级后自动检测并补全新增配置：

hermes update  # 升级并自动迁移配置
hermes config migrate  # 手动补全缺失配置

5.2 从 OpenClaw 迁移

一键迁移 OpenClaw 配置（记忆、技能、密钥）：

hermes claw migrate

六、总结

Hermes Agent 配置遵循 “新手向导化、进阶模块化” 原则，核心是模型选择 + 执行环境 + 安全管控。新手用 hermes setup 快速上手，进阶用户可手动编辑 config.yaml 定制记忆、网关、安全等模块。配置完成后，可通过 hermes 命令启动对话，验证工具与记忆能力，后续可按需扩展技能、接入 MCP 工具，打造专属 AI 助手。