Ecosistema de herramientas de Hermes Agent e integración con MCP

Todas las capacidades de Hermes a través deherramientas (Tools)se exponen al agente.

Las herramientas se organizan enconjuntos de herramientas (Toolsets), y los conjuntos de herramientas se combinan enconfiguraciones de plataforma. Esta estructura de tres capas determina lo que el agente puede hacer en diferentes escenarios:

工具（Tool）
  └── 工具集（Toolset）         # 相关工具的逻辑分组
        └── 平台配置            # 哪个平台加载哪些工具集
              └── 自定义工具集   # 你自己定义的组合

Comandos de administración de conjuntos de herramientas

# 打开 curses TUI，按平台开/关工具集
hermes tools

# 命令行列出所有工具和状态
hermes tools list

# 按名称启用或禁用工具集
hermes tools enable NAME
hermes tools disable NAME

En la versión de escritorio, en el menú de habilidades y herramientas de la izquierda:

Al desactivar un conjunto de herramientas, sus herramientas del mensaje del sistemadesaparecen por completo, no solo se deshabilitan: esto ahorra tokens directamente y evita que el agente use indebidamente herramientas que no debería.

Resumen de conjuntos de herramientas integrados

Hermes ofrece más de 70 herramientas integradas, organizadas en 28 conjuntos de herramientas.

A continuación se presentan los conjuntos de herramientas más comunes, clasificados por función.

Archivos y sistema

Red y contenido

Capacidades del agente

Creación multimedia

Los siguientes conjuntos de herramientas requieren Nous Portal o la API Key correspondiente:

Conjuntos de herramientas personalizados

Puedes combinar conjuntos de herramientas existentes en un conjunto de herramientas específico del proyecto en el archivo de configuración:

Luego especifícalo al iniciar:

Seis backends de ejecución de terminal

El conjunto de herramientas de terminal admite seis backends de ejecución, que determinandónde se ejecutan los comandos Shell del agente, correspondientes a diferentes niveles de aislamiento y «radio de explosión».

Cambiar de backend

Ejemplo de configuración completa del backend Docker:

Principio de seguridad: el backend local otorga al agente los mismos permisos de sistema de archivos que tú; es adecuado para máquinas personales, no para servicios de producción. El backend docker es la forma más simple y efectiva de aislamiento.

Aprobación de comandos peligrosos

Por defecto, Hermes solicita confirmación antes de ejecutar comandos potencialmente destructivos:

Omitir temporalmente la aprobación en una sesión (usar con precaución):

MCP: Conexión con el ecosistema de herramientas externas

MCP (Model Context Protocol) permite a Hermes conectarse a servidores de herramientas externos sin modificar el código central: GitHub, bases de datos, sistemas de archivos, pilas de navegador, API internas, etc.

La instalación estándar ya incluye soporte para MCP, sin pasos adicionales.

Dos tipos de servidores MCP

Servidor local stdio: se ejecuta localmente como un subproceso y se comunica a través de la entrada/salida estándar:

Caso de uso: las herramientas están instaladas localmente y se necesita acceso de baja latencia a recursos locales.

Servidor HTTP remoto: conéctate directamente al endpoint MCP remoto:

Caso de uso: las herramientas están alojadas de forma remota, o la organización dispone de una interfaz MCP interna.

Catálogo MCP seleccionado por Nous

Hermes incorpora un catálogo de MCP auditado por Nous, instalable con un clic:

El selector muestra el estado actual de cada entrada:

n8n          available              管理和检查 n8n 工作流
linear       enabled                Linear 问题/项目管理（远程 OAuth）
github       installed (disabled)   GitHub 仓库 + PR 工具

La instalación completa automáticamente tres pasos:

1. Solicita configurar la API Key o guía el inicio de sesión OAuth
2. Detecta la lista de herramientas expuestas por el servidor
3. Muestra una lista de selección de herramientas para que decidas cuáles activar

Filtrado de herramientas: expón solo lo que necesitas

Cada servidor MCP admite un filtrado fino de herramientas, reduciendo la superficie de ataque disponible para el Agente:

Las reglas de filtrado usan los nombres originales de las herramientas MCP (con guiones/puntos), no las versiones con guiones bajos registradas por Hermes.

Cada servidor MCP genera un conjunto de herramientas independiente

Después de configurar el servidor MCP de github, Hermes crea automáticamente elmcp-githubconjunto de herramientas en tiempo de ejecución.

Puedes gestionarlo igual que los conjuntos de herramientas integrados:

Recargar la configuración de MCP

Tras modificar config.yaml, no es necesario reiniciar todo el Agente:

Si se requiere completar la autenticación OAuth, el timeout de 30 segundos no es suficiente. Se recomienda añadir primero la configuración del servidor y luego ejecutar hermes mcp login <server> en una nueva terminal para completar la autorización (tiempo máximo de espera de 5 minutos).

Integración con editores (ACP)

ACP (Agent Communication Protocol) permite que Hermes se ejecute de forma nativa dentro del editor — chat, actividad de herramientas, diferencias de archivos y comandos de terminal se renderizan directamente en el editor.

Editores compatibles: VS Code, Zed y toda la gama JetBrains.

La instalación estándar ya incluye soporte ACP:

Si la instalación no incluyó las dependencias completas:

La integración con el editor utiliza el protocolo stdio/JSON-RPC para comunicarse con el Agente Hermes, sin depender de conexión de red, adecuado para uso sin conexión.

Modo de voz

El modo de voz admite interacción de voz completa entre CLI y plataformas de mensajería:

• Entrada de micrófono con grabación (reconocimiento de voz local faster-whisper, gratuito)
• Respuestas de voz TTS (10 proveedores disponibles)
• Conversación en tiempo real en canales de voz de Discord

Instalación y activación

Proveedores de TTS

Tool Gateway (suscripción a Nous Portal)

Mediante la suscripción a Nous Portal, obtén con un clic implementaciones en la nube de cuatro tipos de herramientas, sin necesidad de solicitar API Keys por separado:

Seguridad de herramientas: aislamiento de variables de entorno en MCP

Los subprocesos stdio de MCP reciben unentorno filtrado, evitando fugas accidentales de credenciales.

De forma predeterminada, solo se pasan las siguientes variables al proceso MCP:

PATH, HOME, USER, LANG, LC_ALL, TERM, SHELL, TMPDIR（以及所有 XDG_* 变量）

Todas las demás variables de entorno (API Keys, tokens, contraseñas) están bloqueadas.

Solo se pasan las variables declaradas explícitamente en el bloque env: de la configuración del servidor MCP:

Además, los mensajes de error de las herramientas MCP se desinfectan automáticamente antes de devolverse al LLM, reemplazando la información sensible con[REDACTED]。

Referencia rápida de comandos comunes