连接后可直接输入 Linux 命令。关闭页面或点击“断开”会结束本次 SSH 会话。
hermes-agent
新对话
通过 Hermes Agent 执行运维和开发任务
自动化任务
直接管理 Hermes 的计划任务（Cron）。
技能管理
查看当前 Hermes Profile 安装并可供 Agent 使用的 Skills。
MCP 服务
已启用的 MCP 工具集会以 mcp-服务名 的形式由 Hermes 对外公布。
MCP 服务器连接、凭据与传输方式由 Hermes 配置管理；此处只显示当前 API Profile 实际可用的工具。
模型管理
查看 Hermes 当前可用模型，并选择对话默认模型。
终端
直接连接 Hermes 所在 Linux 主机的受控 SSH 命令行。
首次接入指引
在运行本 WebUI 的 Windows 电脑上设置 SSH_TERMINAL_PRIVATE_KEY_PATH（推荐）或 SSH_TERMINAL_PASSWORD；可额外设置 SSH_TERMINAL_HOST_FINGERPRINT 固定主机指纹。浏览器、项目文件与 Hermes 对话均不会保存这些凭据。
当前固定连接目标为 Hermes 主机；后续可由管理员扩展为多主机资产列表。
审批策略
高风险命令和写入操作须经人工确认。
功能接入指引
- 在此页选择策略，点击“复制配置命令”。
- 通过 SSH 登录运行 Hermes 的远程 Linux 机器，粘贴并执行命令。
- 刷新 WebUI；后续危险命令、记忆和 Skills 写入会进入 Hermes 审批流程。
当前采用手动接入，WebUI 不保存 SSH 密码或远程密钥。需要一键应用时，可后续接入受控 SSH 运维桥接。
长期记忆
Hermes API 会按会话键隔离长期记忆；文件型 MEMORY.md / USER.md 由 Agent 在受控工作区中维护。
会话记忆范围
当前浏览器会生成一个稳定的 Session Key，并在聊天及任务请求中发送给 Hermes。
安全维护建议
让 Agent 读取或更新记忆文件时，启用 Hermes 的 memory-write approval；避免在浏览器或记忆中直接保存 API 密钥。
记忆写入审批
建议在 Hermes Gateway 启用 Memory Write Approval。高风险记忆变更在执行前应进入人工审批队列。
知识库
管理运维资料的导入、整理与周期更新流程。
导入资料
将文档放入受控工作区，或通过已配置的 MCP 文件、数据库或知识库服务提供给 Agent。导入内容由 Hermes 使用对应工具读取。
整理与检索
使用 Skills 或 MCP 接入向量库、文件系统、Git 仓库等资料来源。当前可用扩展请在 MCP 服务页面查看。
自动更新
为知识库创建 Cron 任务，例如每天凌晨更新运维文档、汇总变更并投递结果。
全局设置
浏览器显示设置保存在本机；Gateway、代理、密钥与权限必须由受保护的部署端管理。
显示与对话
上下文压缩 待应用
自动压缩长会话，降低 Token 与内存占用。
需在远程 Linux 的 Hermes 机器执行。
Hermes 连接
应用后端通过同源安全代理连接 Hermes。API Key 仅位于服务端环境变量，浏览器不可见。
- 健康状态
- 正在检测…
- 接口版本
- Hermes Agent 0.17.0+
部署侧配置
代理（HTTP_PROXY / HTTPS_PROXY / ALL_PROXY / NO_PROXY）、模型提供商密钥、Gateway 重启由部署端管理。
请使用受权限保护的运维 API、Hermes TUI 或部署平台的密钥管理功能配置。
账户与访问控制
管理员可创建运维用户、禁用账户并锁定来源 IP。