Hermes Agent в Docker с GUI: безопасная схема запуска

Короткий ответ на запрос

Если вам нужен графический интерфейс Hermes, запустите Hermes Desktop отдельно. Если подходит терминальная работа, используйте TUI командой hermes --tui. Docker при этом назначается backend для терминальных действий:

hermes config set terminal.backend docker

Таким образом, подтверждённая схема — Desktop или терминальный TUI с Docker backend. Запуск самого Desktop GUI внутри Docker с X11, VNC или web-доступом в доступных документах не описан.

Настройка Docker backend

1. Установите Hermes. Для Linux, macOS и WSL2 используйте официальный установщик:

curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash
source ~/.bashrc

На macOS и Windows можно установить Hermes Desktop отдельным пакетом. Это самостоятельный способ установки, а не графический контейнер.

2. Настройте провайдера:

hermes model

Или запустите мастер:

hermes setup

3. Проверьте обычный чат:

hermes
# либо
hermes --tui

4. После успешного чата включите Docker backend:

hermes config set terminal.backend docker

Затем повторите тестовый запрос, который требует только чтения файла или выполнения безопасной команды.

Учебный пример проверки

Это учебный пример, а не реальный кейс.

Вход: в тестовом каталоге находится README.md; пользователь пишет: «Посмотри текущую папку и назови основной файл проекта».

Обработка: запрос поступает через Hermes Desktop, CLI или терминальный TUI. Для терминального действия выбран Docker backend. Агент получает список файлов в изолированной среде и формирует ответ.

Образец результата: «В каталоге найден README.md. Проверьте, что рабочая папка контейнера соответствует ожидаемому каталогу».

Следующий шаг: пользователь проверяет рабочую директорию и доступные файлы. Первую проверку проводят без удаления, публикации и изменения данных.

Проверка запуска и изоляции

Проверьте результат по уровням.

1. Запустите диагностику:

hermes doctor

2. Выполните обычный запрос в hermes или hermes --tui. Убедитесь, что отображаются выбранные модель и провайдер, а ответ приходит без ошибки.

3. Попросите агента показать текущую директорию или перечислить тестовые файлы. Сравните результат с ожидаемой Docker-средой.

4. После двух сообщений проверьте восстановление:

hermes --continue

Если сессия не находится, проверьте профиль и список сессий до добавления новых функций.

Ограничения и безопасность

До постоянного использования проверьте рабочую директорию, подключённые тома, сетевой доступ и права пользователя. Для первого теста используйте данные, которые можно восстановить, и подготовьте резервную копию перед изменениями.

Разделяйте три понятия:

• Hermes Desktop — отдельное графическое приложение;
• TUI — терминальный интерфейс, запускаемый через hermes --tui;
• Docker backend — среда для терминальных действий, выбираемая через terminal.backend.

Не передавайте агенту секреты без необходимости. Настройку провайдера и модель проверьте до включения дополнительных инструментов. Если требуется именно Desktop внутри Docker, сначала получите отдельную подтверждённую инструкцию для нужной версии и среды.

Если нужна настройка под вашу задачу

Paramiko может разработать для вашей команды ИИ-агента или бота вокруг выбранного процесса: определить входные данные и ожидаемый результат, согласовать доступы и действия человека, описать обработку ошибок и проверить ограниченный пилот на примерах заказчика.

Для сценария Hermes это может включать проектирование границы между Desktop или TUI, Docker-средой и системами бизнеса. Следующий шаг — обсудить нужный интерфейс, разрешённые команды, данные, доступные контейнеру, и операции, требующие подтверждения сотрудника.