Hermes Agent sicher starten: Installation, Modell und erste Skills

Hermes Agent ist schnell installiert. Ein sicherer persönlicher Agent entsteht trotzdem nicht in sechzig Sekunden. Dafür brauchst du eine kontrollierte Reihenfolge: lokale Umgebung, Modell, harmlose Aufgabe, Freigaben, Gedächtnis – und erst später Messenger und Automationen.

1. Zwischen Desktop und Terminal entscheiden

Für macOS und Windows bietet Nous Research eine Desktop-App an. Linux, macOS, WSL2 und natives Windows werden außerdem über dokumentierte Terminal-Installer unterstützt.

Die Desktop-App ist für den ersten Überblick bequemer. Die Kommandozeile macht Abläufe und Dateien oft transparenter. Für beide Wege gilt: Nutze ausschließlich die aktuelle offizielle Installationsanleitung und prüfe, was ein Installationsskript auf deinem System einrichtet.

Starte auf einem Rechner oder Benutzerkonto, das nicht ungeschützt alle privaten Dateien und produktiven Zugangsdaten enthält. Wer später einen Server nutzt, sollte dafür ein eigenes Betriebssystemkonto und eine klare Backup-Strategie vorsehen.

2. Einen Modellzugang wählen

Der schnellste offizielle Weg ist laut Dokumentation hermes setup --portal; darüber werden ein Modell und mehrere gehostete Werkzeugdienste verbunden. Alternativ lassen sich andere unterstützte Anbieter konfigurieren.

Für den ersten Test reicht ein Modell. Prüfe:

Welche Daten werden an den Anbieter gesendet?
Wie werden Inhalte gespeichert oder für Training verwendet?
Welche Kosten und Limits gelten?
Wo wird der Schlüssel hinterlegt?

API-Schlüssel gehören in die vorgesehene Konfiguration, nicht in Chat, Gedächtnis oder Skills.

3. Den ersten Lauf ohne externe Konten testen

Beginne in Desktop-App oder Terminal mit einer Aufgabe, die nur bereitgestellte Informationen verwendet:

Lies diese öffentliche Dokumentation und erstelle eine Checkliste. Verändere keine Dateien, installiere nichts und führe keine externen Aktionen aus.

Beobachte, ob Hermes Annahmen kennzeichnet, Quellen nennt und bei fehlendem Kontext nachfragt. Erst ein nachvollziehbarer beaufsichtigter Lauf rechtfertigt den nächsten Zugriff.

4. Freigaben eingeschaltet lassen

Hermes verwendet standardmäßig einen intelligenten Freigabemodus für gefährliche Shell-Befehle. Es gibt auch einen manuellen Modus, der bei gefährlichen Befehlen immer fragt.

Der sogenannte YOLO-Modus beziehungsweise approvals.mode: off umgeht diese Abfragen. Die Sicherheitsdokumentation empfiehlt ihn nur für ausdrücklich vertrauenswürdige und anderweitig isolierte Umgebungen. Für einen persönlichen Agenten mit echten Daten ist er kein Startmodus.

Freigaben sind nur eine Schutzschicht. Für ernsthafte Begrenzung brauchst du zusätzlich Betriebssystemrechte, getrennte Konten oder einen Container mit eingeschränkten Mounts und Netzwerkrechten.

5. Schreibrechte und Sandbox begrenzen

Gib Hermes zunächst nur einen eigenen Arbeitsordner. Private Dokumente, SSH-Schlüssel, Passwortspeicher und vollständige Home-Verzeichnisse gehören nicht vorsorglich in Reichweite.

Für riskantere Versuche unterstützt Hermes mehrere isolierte Laufzeitumgebungen, darunter Docker und weitere Sandbox-Backends. Nutze eine solche Umgebung, wenn der Agent unbekannten Code ausführt oder externe Inhalte verarbeitet.

Eine Sandbox ist dabei keine magische Plastikbox. Prüfe, welche Ordner, Zugangsdaten und Netzwerkziele tatsächlich erreichbar sind.

6. Memory mit stabilen Fakten beginnen

Das Hermes-Gedächtnis ist bewusst knapp. Speichere dort nur Informationen, die über mehrere Sitzungen nützlich sind: Projektkonventionen, bestätigte Präferenzen oder eine wichtige Korrektur.

Nicht ins Gedächtnis gehören:

Zugangsdaten,
lange Rohdaten,
einmalige Aufgaben,
unbestätigte Vermutungen und
Arbeitsanweisungen, die besser als Skill versioniert werden.

Prüfe neue Einträge regelmäßig. Ein kleiner sauberer Speicher ist wertvoller als ein vollgestopfter Dachboden mit Systemprompt.

7. Den ersten Skill bewusst wählen

Skills sind wiederverwendbare Arbeitsanleitungen. Hermes kann mitgelieferte Skills laden, weitere installieren und aus Quellen eigene Verfahren lernen.

Für den Einstieg eignet sich ein Skill ohne externe Schreibaktion, zum Beispiel eine feste Struktur für Zusammenfassungen oder eine Prüfliste für öffentliche Quellen. Lies den Skill und mitgelieferte Skripte, bevor du ihn verwendest.

Wenn Hermes aus einer Aufgabe selbst einen Skill erstellt, prüfe:

Welche Quellen sind enthalten?
Welche Werkzeuge ruft er auf?
Welche Dateien darf er ändern?
Ist das Ergebnis testbar?
Wie lässt sich eine fehlerhafte Änderung zurücknehmen?

8. Messenger erst nach dem lokalen Test verbinden

Hermes unterstützt viele Plattformen. Beginne mit einem privaten Kanal und einer expliziten Allowlist oder Pairing-Regel. Prüfe, wer Nachrichten senden darf und wer gefährliche Aktionen freigeben kann.

Gruppen kommen später. Dort können fremde Inhalte, Erwähnungen und Missverständnisse leichter Aktionen auslösen. Ein Nachrichtenkanal ist ein Eingangsweg in deinen Agenten – keine bloße Benachrichtigungsoption.

9. Automationen zuletzt hinzufügen

Zeitpläne und dauerhaft laufende Gateways machen Hermes besonders nützlich. Sie nehmen aber den Menschen aus dem unmittelbaren Ablauf.

Eine Aufgabe darf erst unbeaufsichtigt laufen, wenn sie:

mehrfach beaufsichtigt funktioniert hat,
nur nötige Rechte besitzt,
ein sichtbares Ergebnis liefert,
bei Fehlern stoppt und
keine unumkehrbare Außenwirkung ohne Freigabe hat.

Ein täglicher Lesebericht ist ein guter Start. Automatisches Löschen, Veröffentlichen oder Bezahlen ist es nicht.

10. Daten und Konfiguration sichern

Hermes speichert Gespräche, Erinnerungen und Skills zwischen Sitzungen. Sichere den dokumentierten Datenordner regelmäßig und teste, ob eine Wiederherstellung tatsächlich funktioniert. Exportiere außerdem die Liste verbundener Dienste und notiere, welche Zugangsdaten extern verwaltet werden.

Vor Updates solltest du Änderungen und Release-Hinweise prüfen. Ein lernender Agent sammelt mit der Zeit wertvollen Zustand; behandle ihn entsprechend.

Ein vernünftiger erster Hermes-Stand

Nach dem Einstieg hast du idealerweise: eine lokale Installation, einen Modellanbieter, aktivierte Freigaben, einen begrenzten Arbeitsordner, wenige geprüfte Memory-Einträge und einen ungefährlichen Skill. Erst dann folgen Messenger und Zeitpläne.

Die Unterschiede zwischen Gedächtnis, Skills und Laufzeit erklärt der Grundlagenartikel Hermes Agent erklärt.