Экосистема инструментов Hermes Agent и интеграция с MCP

Все возможности Hermes проходят черезИнструменты, предоставляемые Агенту.

Инструменты организованы внаборы инструментов, которые затем объединяются вконфигурацию платформы. Эта трёхуровневая структура определяет, что Агент может делать в разных сценариях:

工具（Tool）
  └── 工具集（Toolset）         # 相关工具的逻辑分组
        └── 平台配置            # 哪个平台加载哪些工具集
              └── 自定义工具集   # 你自己定义的组合

Команды управления инструментарием

# 打开 curses TUI，按平台开/关工具集
hermes tools

# 命令行列出所有工具和状态
hermes tools list

# 按名称启用或禁用工具集
hermes tools enable NAME
hermes tools disable NAME

Настольная версия, в левом меню навыков и инструментов:

Отключите набор инструментов, и его инструменты из системного промптаполностью исчезнут, а не просто будут отключены — это напрямую экономит токены и не позволяет Агенту злоупотреблять инструментами, которыми он не должен пользоваться.

Обзор встроенных наборов инструментов

Hermes предоставляет 70+ встроенных инструментов, разделённых на 28 наборов инструментов.

Ниже представлены наиболее часто используемые наборы инструментов по категориям.

Файлы и система

Сеть и контент

Возможности агента

Создание медиа

Следующий набор инструментов требует Nous Portal или соответствующий API-ключ:

Пользовательские наборы инструментов

Вы можете объединить существующие наборы инструментов в наборы инструментов для конкретного проекта в файле конфигурации:

Затем укажите при запуске:

Шесть бэкендов выполнения терминальных команд

Набор инструментов терминала поддерживает шесть бэкендов выполнения, определяя, где будут выполняться Shell-команды АгентаГде выполнять, что соответствует различным уровням изоляции и «радиусу поражения».

Переключить бэкенд

Полный пример конфигурации бэкенда Docker:

Принцип безопасности: локальный бэкенд даёт Агенту те же права доступа к файловой системе, что и у вас, — подходит для личных машин, но не подходит для production-сервисов. Бэкенд docker — самый простой и эффективный способ изоляции.

Подтверждение опасных команд

По умолчанию Hermes запрашивает подтверждение перед выполнением потенциально разрушительных команд:

Временно обойти подтверждение в сессии (используйте с осторожностью):

MCP: подключение экосистемы внешних инструментов

MCP (Model Context Protocol) позволяет Hermes подключаться к внешним серверам инструментов без изменения основного кода — GitHub, базы данных, файловые системы, браузерные стеки, внутренние API и т. д.

Стандартная установка включает поддержку MCPДополнительные шаги не требуются.

Два типа MCP-серверов

Локальный stdio-сервер: запускается локально как подпроцесс, обмен данными через стандартный ввод/вывод:

Применимые сценарии: инструменты установлены локально, и требуется доступ к локальным ресурсам с низкой задержкой.

Удалённый HTTP-сервер: прямое подключение к удалённой конечной точке MCP:

Применимые сценарии: инструменты размещены удалённо, или в организации есть интерфейс MCP.

Каталог MCP, курируемый Nous

Hermes имеет встроенный каталог MCP, курируемый Nous, с установкой в один клик:

Селектор отобразит текущий статус каждой записи:

n8n          available              管理和检查 n8n 工作流
linear       enabled                Linear 问题/项目管理（远程 OAuth）
github       installed (disabled)   GitHub 仓库 + PR 工具

Установка автоматически выполняет три шага:

1. Запрос на настройку ключа API или руководство по входу через OAuth
2. Определить список инструментов, предоставляемых сервером
3. Отображает список выбора инструментов, позволяя вам решить, какие инструменты включить

Фильтрация инструментов: предоставляйте только то, что вам нужно

Каждый сервер MCP поддерживает детальную фильтрацию инструментов, сокращая поверхность атаки, доступную агенту:

FilterRulesUsage MCP originalTool name называется (содержит соединительный символ/точку), не является Hermes RegisterafterBottom划Lineversion.

Каждый сервер MCP генерирует независимый набор инструментов

После настройки сервера GitHub MCP Hermes автоматически создаст его во время выполненияmcp-githubНабор инструментов.

Вы можете управлять им как встроенным набором инструментов:

Перезагрузить конфигурацию MCP

После изменения config.yaml нет необходимости перезапускать всего Агента:

Если требуется аутентификация OAuth, 30-секундного тайм-аута недостаточно. Рекомендуется сначала добавить конфигурацию сервера, затем в новом терминале выполнить hermes mcp login <server>, чтобы завершить авторизацию (ожидание до 5 минут).

Интеграция с редактором (ACP)

ACP (Agent Communication Protocol) позволяет Hermes работать нативно внутри редактора — чат, активность инструментов, различия файлов и команды терминала отображаются непосредственно в редакторе.

Поддерживаемые редакторы: VS Code, Zed и вся серия JetBrains.

Стандартная установка уже включает поддержку A:

Если полные зависимости не были включены при установке:

Интеграция с редактором взаимодействует с Hermes Agent по протоколу stdio/JSON-RPC, не зависит от сетевого подключения и подходит для офлайн-использования.

Голосовой режим

Голосовой режим поддерживает полноценное голосовое взаимодействие в CLI и на платформах обмена сообщениями:

• Запись с микрофона (локальное распознавание речи faster-whisper, бесплатно)
• Голосовые ответы TTS (доступно 10 вариантов провайдеров)
• Разговоры в реальном времени в голосовых каналах Discord

Установка и включение

TTS-провайдеры

Шлюз инструментов (подписка Nous Portal)

Подпишитесь через Nous Portal, чтобы получить облачные реализации четырёх типов инструментов в один клик, без необходимости отдельно запрашивать API-ключи:

Безопасность инструментов: изоляция переменных окружения MCP

Подпроцесс MCP stdio получаетотфильтрованное окружение,предотвращая случайную утечку учётных данных.

По умолчанию в процесс MCP передаются только следующие переменные:

PATH, HOME, USER, LANG, LC_ALL, TERM, SHELL, TMPDIR（以及所有 XDG_* 变量）

Все остальные переменные окружения (API-ключ, токен, пароль) блокируются.

Будут переданы только переменные, явно объявленные в блоке env: конфигурации сервера MCP:

Кроме того, сообщения об ошибках инструментов MCP автоматически очищаются перед возвратом в LLM, а конфиденциальная информация заменяется на[REDACTED]。

Краткая справка по типовым командам