Écosystème d'outils de Hermes Agent et intégration MCP

Toutes les capacités de Hermes passent par desoutilsexposés à l'Agent.

Outils organisés enensembles d'outils. Les ensembles d'outils sont ensuite combinés enconfiguration de plateforme. Cette structure à trois couches détermine ce que l'Agent peut faire dans différents scénarios :

工具（Tool）
  └── 工具集（Toolset）         # 相关工具的逻辑分组
        └── 平台配置            # 哪个平台加载哪些工具集
              └── 自定义工具集   # 你自己定义的组合

Commandes de gestion de la boîte à outils

# 打开 curses TUI，按平台开/关工具集
hermes tools

# 命令行列出所有工具和状态
hermes tools list

# 按名称启用或禁用工具集
hermes tools enable NAME
hermes tools disable NAME

Version de bureau, dans le menu des compétences et des outils à gauche :

Désactivez un ensemble d'outils, et ses outilsdisparaissent complètementdu prompt système, pas seulement désactivés—cela économise directement des tokens et empêche l'Agent d'utiliser à mauvais escient des outils qu'il ne devrait pas utiliser.

Aperçu des boîtes à outils intégrées

Hermes fournit plus de 70 outils intégrés, répartis en 28 ensembles d’outils.

Ce qui suit présente les ensembles d’outils les plus couramment utilisés par catégorie.

Fichiers et système

Réseau et contenu

Capacités de l’agent

Création de médias

L'ensemble d'outils suivant nécessite Nous Portal ou une clé API correspondante :

Boîtes à outils personnalisées

Vous pouvez combiner des ensembles d'outils existants en ensembles d'outils spécifiques au projet dans le fichier de configuration :

Ensuite, spécifiez au démarrage :

Six backends d'exécution de terminal

L'ensemble d'outils de terminal prend en charge six backends d'exécution, déterminant où s'exécutent les commandes Shell de l'AgentOù exécuter, correspondant à différents niveaux d'isolation et à un « rayon d'impact ».

Changer de backend

Exemple de configuration complète du backend Docker :

Principe de sécurité : le backend local donne à l'Agent les mêmes permissions sur le système de fichiers que les vôtres—convient aux machines personnelles, pas aux services de production. Le backend docker est la méthode d'isolation la plus simple et la plus efficace.

Approbation des commandes dangereuses

Par défaut, Hermes demandera une confirmation avant d'exécuter des commandes potentiellement destructrices :

Contourner temporairement l'approbation dans une session (à utiliser avec prudence) :

MCP : connexion de l'écosystème d'outils externes

MCP (Model Context Protocol) permet à Hermes de se connecter à des serveurs d'outils externes sans modifier le code principal—GitHub, bases de données, systèmes de fichiers, piles de navigateurs, API internes, etc.

L'installation standard inclut la prise en charge de MCPAucune étape supplémentaire n'est requise.

Deux types de serveurs MCP

Serveur stdio local: s'exécute localement en tant que sous-processus, communiquant via l'entrée/sortie standard :

Scénarios applicables : les outils sont installés localement et un accès à faible latence aux ressources locales est nécessaire.

Serveur HTTP distant: se connecter directement à un point de terminaison MCP distant :

Scénarios applicables : les outils sont hébergés à distance, ou une interface MCP existe au sein de l'organisation.

Répertoire MCP sélectionné par Nous

Hermes dispose d'un annuaire MCP intégré, sélectionné par Nous, avec installation en un clic :

Le sélecteur affichera l'état actuel de chaque entrée :

n8n          available              管理和检查 n8n 工作流
linear       enabled                Linear 问题/项目管理（远程 OAuth）
github       installed (disabled)   GitHub 仓库 + PR 工具

L'installation effectue automatiquement trois étapes :

1. Inviter à configurer une clé API ou guider la connexion OAuth
2. Détecter la liste des outils exposés par le serveur
3. Affiche une liste de sélection d’outils, vous permettant de décider quels outils activer

Filtrage des outils : n’exposez que ce dont vous avez besoin

Chaque serveur MCP prend en charge un filtrage granulaire des outils, réduisant la surface d’attaque disponible pour l’Agent :

FilterRulesUsage MCP originalTool name称（containconnectCharacter/Point），n’est pas Hermes RegisterafterBottom划Lineversion.

Chaque serveur MCP génère un ensemble d’outils indépendant

Après avoir configuré le serveur MCP GitHub, Hermes le créera automatiquement à l’exécutionmcp-githubEnsemble d’outils.

Vous pouvez le gérer comme un ensemble d’outils intégré :

Recharger la configuration MCP

Après avoir modifié config.yaml, il n'est pas nécessaire de redémarrer tout l'Agent :

Si l'authentification OAuth est requise, le délai d'expiration de 30 secondes ne suffit pas. Il est recommandé d'ajouter d'abord la configuration du serveur, puis d'exécuter hermes mcp login <server> dans un nouveau terminal pour terminer l'autorisation (attente jusqu'à 5 minutes).

Intégration de l'éditeur (ACP)

ACP (Agent Communication Protocol) permet à Hermes de s'exécuter nativement dans l'éditeur—le chat, l'activité des outils, les diffs de fichiers et les commandes de terminal sont tous rendus directement dans l'éditeur.

Éditeurs pris en charge : VS Code, Zed et toute la série JetBrains.

L'installation standard inclut déjà la prise en charge d'ACP :

Si les dépendances complètes n'ont pas été incluses lors de l'installation :

L'intégration de l'éditeur communique avec Hermes Agent en utilisant le protocole stdio/JSON-RPC, ne dépend pas d'une connexion réseau et convient à une utilisation hors ligne.

Mode vocal

Le mode vocal prend en charge une interaction vocale complète sur l'interface CLI et les plateformes de messagerie :

• Entrée d'enregistrement du microphone (reconnaissance vocale locale faster-whisper, gratuite)
• Réponses vocales TTS (10 options de fournisseur disponibles)
• Conversation en temps réel dans les canaux vocaux Discord

Installer et activer

Fournisseurs TTS

Passerelle d'outils (abonnement Nous Portal)

Abonnez-vous via Nous Portal pour obtenir des implémentations cloud de quatre types d'outils en un clic, sans avoir à demander des clés API séparément :

Sécurité des outils : isolement des variables d'environnement MCP

Le sous-processus stdio MCP reçoit unEnvironnement filtréEmpêchant toute fuite accidentelle d'informations d'identification.

Par défaut, seules les variables suivantes sont transmises au processus MCP :

PATH, HOME, USER, LANG, LC_ALL, TERM, SHELL, TMPDIR（以及所有 XDG_* 变量）

Toutes les autres variables d'environnement (clé API, jeton, mot de passe) sont bloquées.

Seules les variables explicitement déclarées dans le bloc env: de la configuration du serveur MCP seront transmises :

De plus, les messages d'erreur des outils MCP sont automatiquement nettoyés avant d'être renvoyés au LLM, les informations sensibles étant remplacées par[REDACTED]。

Référence rapide des commandes courantes