请问下hermes可以直接装在主力电脑上吗

[[[global:former-user]]]

然后就是hermes相当于是给外界暴露一个一个攻击入口，比如他的message gateway，如果hermes有什么漏洞，攻击者有可能会拿到wsl的root权限，从而打开攻击你整台机器的大门。

当然，这就不是hermes本身的执行问题了，是系统安全问题。

[ais]

大家意思还是推荐独立主机跑这玩意？

[terry]

@ais 当然，不能让它在主力电脑上工作，要给它单独的环境，最少给一个虚拟机给它。

[Tony Wang]

@王一民 给hermes的进程一个专门用户, 设置成no shell, 应该能防止类似漏洞. 我记得2000年初的时候apache有一个chunk溢出, 用户在80上就能得到一个shell, 当初大部分网站的appache 用户都有shell, 甚至大部分都直接用root跑, 连提权都不用, 直接给了攻击者一个root的shell. 那时候几个大厂的机器我都这么进去过, 还拿了他们很多配置设置, 比如rc.local, httpd 和 sysctl 的config 等, 用来做优化参考 . , 现在这种类似风险肯定小了, 但不能保证不会出现, 小心驶得万年船.

[williamlouis]

@terry 我在1U1G的vps上测试过。用api接口算力。非常流畅。这说明对机器的配置其实没任何要求。卡顿等问题都是 算力提供方的问题。所以我又用 软路由 装了龙虾。依旧流畅。路由的配置是4U512M 路由的磁盘很小放外接U盘了。2.0的端口。 路由器的4U（指代4核心，习惯了） 平时的算力占用55% （单核速度1.8G的垃圾赛扬）上了龙虾 依旧不超过75% 512M的内存同样在附加了龙虾后压力不大正常工作。USB2.0的低速也运行平稳。所以我要表达的是一个根本性问题。马鞍是个固体。怎么搞都一样。大家的速度其实是马提供的。 3.0G速度的U 0.5个 内存256M 一样可以稳定的运行龙虾或Hermes。他俩都是马鞍。那个舒服你就坐那个。本地算力和你购买的算力才是速度的表现。
所以说随便找个位置放不是随便说说。是你真的可以随便找个位置。硬件需求几乎就是没有需求。实测的结果。
感谢我的分享。

[terry]

@williamlouis 你没有执行浏览器任务的需求，但是不执行浏览器任务，agent的意义就大打折扣。

[williamlouis]

@terry 我一直让它自写，自改。你说的问题是我永远都是SSH 任务。浏览器这个还真是用不到。

[Charles Ma]

@ais 我遇到过， hermes自己把自己的profile.yaml清空了。 不过没法重现， 就一次。

[vosrock]

我上次看过一个视频教怎么限制权限的前提下装HEremes的，忘记收藏了，现在网络的教程都是怎么快怎么来，完全不考虑权限的

[terry]

@vosrock 给AI一个沙盒，远比设置权限合理的多，AI Agent没有权限功能大打折扣。你和hermes聊天，让它更新记忆规则，就能一定程度限制它的行为，但AI本身是一个概率工具，它无法完全可靠。你看到哪些不考虑权限的视频没什么问题，教你限制权限的才是脱裤子放屁，多此一举。

[vosrock]

嗯，没转过来，现在明白了