Nachdem der Hermes Agent den API Server an 0.0.0.0 gebunden hat, steigt das Sicherheitsrisiko erheblich. Die offizielle API-Server-Dokumentation warnt, dass diese Schnittstelle vollständige Werkzeugberechtigungen einschließlich Terminalbefehle gewährt. Wenn du es netzwerkzugänglich machen willst, musst du zumindest einen API_SERVER_KEY haben und die API_SERVER_CORS_ORIGINS eingrenzen.
Warum ist das gefährlich?
Da die API von Hermes Agent kein "reines Chatbox" ist, kann es Terminals, Dateien und Webtools anpassen. Nach der Belichtung kann eine lose Konfiguration zu einem entfernten Befehlseintrag werden.
Ein stabilerer Ansatz
- Verwenden Sie
127.0.0.1standardmäßig weiter. - Fernzugriff ist tatsächlich erforderlich, ebenso wie Reverse Proxying, Authentifizierung und minimiert Whitelisting.
- Lassen Sie sich nicht täuschen und glauben, dass Sie die
0.0.0.0nur wegen Open WebUI oder Frontend-Zugriff öffnen müssen.
Mit einem Wort: Wenn du das öffentliche Netzwerk nicht öffnen kannst, dann öffne es nicht; Sobald die Hermes Agent API offengelegt ist, ist sie viel riskanter als eine normale Chat-Oberfläche.
Offizielle Open-Source-Adresse: https://github.com/NousResearch/hermes-agent; Offizieller Dokumenteneintrag: https://hermes-agent.nousresearch.com/.
