[Hausmeister] Hermes Agent als mögliches Upgrade evaluieren #19

New issue

Closed

opened 2026-03-10 10:46:23 +00:00 by orbitalo · 0 comments

orbitalo commented

2026-03-10 10:46:23 +00:00

Owner

Hermes Agent (NousResearch)

https://github.com/NousResearch/hermes-agent — 3.3k Stars, MIT-Lizenz

Prioritaet: MITTEL (Sicherheitsgewinn gegenueber aktuellem Bot)

Was ist das:
Self-improving AI Agent von Nous Research. Lernt aus Erfahrung, erstellt Skills automatisch, hat persistentes Gedaechtnis ueber Sessions hinweg, durchsucht eigene Gespraeche.

Sicherheitsgewinn gegenueber aktuellem Hausmeister-Bot:

Dangerous Command Approval: fragt vor jeder destruktiven Aktion (Default=Deny)
Container-Isolation: Docker-Backend, alle Capabilities gedroppt, Resource Limits
Credential-Schutz: MCP-Subprozesse bekommen nur explizit freigegebene Keys
Prompt-Injection-Scanner fuer Context-Files
Autorisierung: Chat-ID + DM-Pairing + Rate-Limiting + Lockout
Strukturiertes Logging/Audit

Aktueller Bot hat NUR Chat-ID-Check, alles dahinter laeuft uneingeschraenkt mit Root auf CT 116.

Features:

Telegram-Gateway eingebaut (+ Discord, Slack, WhatsApp, Signal)
Cron-Scheduler fuer automatische Reports/Checks
Skill-System: Agent lernt aus Interaktionen und verbessert sich
Memory: Persistentes Nutzer-Profil + Session-uebergreifendes Gedaechtnis
MCP-Integration (Homelab-MCP-Tools direkt anbindbar)
Laeuft auf beliebigem LLM-Backend (OpenRouter, Ollama, eigenes Endpoint)
Docker/SSH/VPS-Deployment
Subagents fuer parallele Tasks

Moeglicher Migrationsweg:

Hermes Agent auf eigenem CT installieren (Docker-Backend)
Homelab-MCP-Server als Tool anbinden
Bestehende Monitor-Logik als Hermes-Skills portieren
Telegram-Gateway statt eigenem python-telegram-bot
TELEGRAM_ALLOWED_USERS=674951792
command_allowlist leer lassen (alles fragen)
Langfristig: Hausmeister lernt selbst dazu statt statischer Regeln

Aufwand-Schaetzung: Mittel-Hoch (neues Framework, Migration bestehender Logik)

## Hermes Agent (NousResearch) https://github.com/NousResearch/hermes-agent — 3.3k Stars, MIT-Lizenz **Prioritaet: MITTEL** (Sicherheitsgewinn gegenueber aktuellem Bot) **Was ist das:** Self-improving AI Agent von Nous Research. Lernt aus Erfahrung, erstellt Skills automatisch, hat persistentes Gedaechtnis ueber Sessions hinweg, durchsucht eigene Gespraeche. **Sicherheitsgewinn gegenueber aktuellem Hausmeister-Bot:** - Dangerous Command Approval: fragt vor jeder destruktiven Aktion (Default=Deny) - Container-Isolation: Docker-Backend, alle Capabilities gedroppt, Resource Limits - Credential-Schutz: MCP-Subprozesse bekommen nur explizit freigegebene Keys - Prompt-Injection-Scanner fuer Context-Files - Autorisierung: Chat-ID + DM-Pairing + Rate-Limiting + Lockout - Strukturiertes Logging/Audit Aktueller Bot hat NUR Chat-ID-Check, alles dahinter laeuft uneingeschraenkt mit Root auf CT 116. **Features:** - Telegram-Gateway eingebaut (+ Discord, Slack, WhatsApp, Signal) - Cron-Scheduler fuer automatische Reports/Checks - Skill-System: Agent lernt aus Interaktionen und verbessert sich - Memory: Persistentes Nutzer-Profil + Session-uebergreifendes Gedaechtnis - MCP-Integration (Homelab-MCP-Tools direkt anbindbar) - Laeuft auf beliebigem LLM-Backend (OpenRouter, Ollama, eigenes Endpoint) - Docker/SSH/VPS-Deployment - Subagents fuer parallele Tasks **Moeglicher Migrationsweg:** 1. Hermes Agent auf eigenem CT installieren (Docker-Backend) 2. Homelab-MCP-Server als Tool anbinden 3. Bestehende Monitor-Logik als Hermes-Skills portieren 4. Telegram-Gateway statt eigenem python-telegram-bot 5. TELEGRAM_ALLOWED_USERS=674951792 6. command_allowlist leer lassen (alles fragen) 7. Langfristig: Hausmeister lernt selbst dazu statt statischer Regeln **Aufwand-Schaetzung:** Mittel-Hoch (neues Framework, Migration bestehender Logik)