Notes

一个 Agent 能力有限——上下文会爆、任务会跑飞、复杂项目需要多人并行。Hermes 用三大机制突破单 Agent 瓶颈：delegate_task 子代理分解任务、cron 定时任务持久化执行、kanban 多 Agent 工作队列。本文拆解这三大支柱的工程设计，以及 delegate 和 kanban 的核心场景差异。

Agent 完成任务后，怎么把成功的做法记住、以后遇到类似任务就能复用？Hermes 用技能系统把经验编码成程序化记忆——SKILL.md 文件就是一份可执行的’操作手册’。本文拆解技能的生命周期：创建、触发、加载、自动维护，以及 Skills Hub 的外部生态。

execute_code 是 Hermes 里最危险的工具——它运行任意本地 Python 代码。如何在「让模型写代码」和「防止模型搞破坏」之间找到平衡？本文拆解 execute_code 的沙箱架构：两种传输方式（UDS / 文件）、RPC 机制、环境变量清洗、Prompt 注入防御、以及沙箱逃逸的边界。

Hermes 支持 30+ 个 LLM 提供商——OpenAI、Anthropic、Gemini、本地 Ollama、自定义 OpenAI 兼容端点。如何用一个统一接口对接这么多 Provider？本文拆解 Hermes 的 Provider 抽象层：声明式 Profile、插件化注册发现、三种传输协议、四种认证路径、Fallback 链、以及辅助模型的独立路由。

Gateway 是 Hermes 的长连接进程——对接 Telegram、Discord、Slack、微信等 20+ 消息平台，统一消息路由，用 session key 隔离不同用户的对话工程模型。本文拆解一下的 Gateway 核心架构：session 模型、双层消息守卫、多层授权、适配器模式、消息投递途径。

Agent 拥有 terminal 权限意味着它也能执行 rm -rf /。Hermes 用四道防线解决这个问题——工具调用守卫（防止循环）、危险命令审批（人工+智能双模式）、敏感路径保护（安全策略文件本身也是被保护的）、以及工具结果清洗（防止错误字符串里的结构标记欺骗模型）。这四道防线如何协同工作？本文拆解 Hermes 的安全架构。

Hermes 有 70 多个工具，从终端操控到浏览器控制，从文档检索到多 Agent 协作。如何让这些工具高效注册、快速过滤、安全并发执行？本文拆解 Hermes 的工具调度系统——注册中心、缓存层、并发执行器、工具搜索桥，以及贯穿全链路的中间件体系。

Agent 的「记忆」不只是 memory 工具的 CRUD 接口。Hermes 内置了记忆快照、记忆提取、外部 Provider 桥接三层机制。本文从源码拆解记忆系统如何在会话间持久化信息、如何在每次对话时注入相关记忆、以及如何与上下文压缩协同工作。

Agent 的对话越积越长，上下文窗口很快就不够用。Hermes 用上下文压缩解决这个问题：保护头部和尾部，只压缩中间，再用一段结构化的摘要替换掉冗余的历史。本文拆解 Hermes 源码中的压缩算法、摘要模板、以及两种压缩模式的工程取舍。

System Prompt 不是静态的’你是一个AI助手’，而是三层动态拼装：稳定层（身份+工具+环境）、上下文层（规则文件）、易变层（记忆+画像）。本文从 Hermes 源码拆解这三层如何协作、如何影响缓存，以及安全扫描的机制。