hermes - 💡(How to fix) Fix [i18n] Thai Translation: User Guide - Configuration [1 participants]
ON THIS PAGE
Recommended Tools
×6Utilities matched from this issue’s tags and category — try them while you read without losing context.
GitHub issue graph ai analysis
Paste a GitHub issue URL. We fetch that issue, discover linked issues from bodies/comments/timeline, collect linked pull requests, and produce a structured English report.
The report is written in English Markdown for sharing and archival.
Helpful · Quick feedback
Error Message
- 30-second timeout — คำสั่งที่รันนานจะถูกยกเลิกพร้อมข้อความ error
- Type — รองรับเฉพาะ
execเท่านั้น (รัน shell command); ประเภทอื่นจะแสดง error
Fix Action
Fix / Workaround
MCP tool dispatch
mcp: provider: "auto" model: "" base_url: "" api_key: "" timeout: 30
- 30-second timeout — คำสั่งที่รันนานจะถูกยกเลิกพร้อมข้อความ error
- Priority — quick commands จะถูกตรวจสอบก่อน skill commands ดังนั้นคุณจึงสามารถ override ชื่อ skill ได้
- Autocomplete — quick commands จะถูก resolve ในเวลา dispatch และไม่แสดงในตาราง autocomplete slash-command ที่ built-in
- Type — รองรับเฉพาะ
execเท่านั้น (รัน shell command); ประเภทอื่นจะแสดง error - Works everywhere — CLI, Telegram, Discord, Slack, WhatsApp, Signal, Email, Home Assistant
Code Example
~/.hermes/
├── config.yaml # Settings (model, terminal, TTS, compression, etc.)
├── .env # API keys and secrets
├── auth.json # OAuth provider credentials (Nous Portal, etc.)
├── SOUL.md # Primary agent identity (slot #1 in system prompt)
├── memories/ # Persistent memory (MEMORY.md, USER.md)
├── skills/ # Agent-created skills (managed via skill_manage tool)
├── cron/ # Scheduled jobs
├── sessions/ # Gateway sessions
└── logs/ # Logs (errors.log, gateway.log - secrets auto-redacted)
---
hermes config # View current configuration
hermes config edit # Open config.yaml in your editor
hermes config set KEY VAL # Set a specific value
hermes config check # Check for missing options (after updates)
hermes config migrate # Interactively add missing options
# Examples:
hermes config set model anthropic/claude-opus-4
hermes config set terminal.backend docker
hermes config set OPENROUTER_API_KEY sk-or-... # Saves to .env
---
auxiliary:
vision:
api_key: ${GOOGLE_API_KEY}
base_url: ${CUSTOM_VISION_URL}
delegation:
api_key: ${DELEGATION_KEY}
---
terminal:
backend: local # local | docker | ssh | modal | daytona | singularity
cwd: "." # Working directory ("." = current dir for local, "/root" for containers)
timeout: 180 # Per-command timeout in seconds
env_passthrough: [] # Env var names to forward to sandboxed execution (terminal + execute_code)
singularity_image: "docker://nikolaik/python-nodejs:python3.11-nodejs20" # Container image for Singularity backend
modal_image: "nikolaik/python-nodejs:python3.11-nodejs20" # Container image for Modal backend
daytona_image: "nikolaik/python-nodejs:python3.11-nodejs20" # Container image for Daytona backend
---
terminal:
backend: local
---
terminal:
backend: docker
docker_image: "nikolaik/python-nodejs:python3.11-nodejs20"
docker_mount_cwd_to_workspace: false # Mount launch dir into /workspace
docker_forward_env: # Env vars to forward into container
- "GITHUB_TOKEN"
docker_volumes: # Host directory mounts
- "/home/user/projects:/workspace/projects"
- "/home/user/data:/data:ro" # :ro for read-only
# Resource limits
container_cpu: 1 # CPU cores (0 = unlimited)
container_memory: 5120 # MB (0 = unlimited)
container_disk: 51200 # MB (requires overlay2 on XFS+pquota)
container_persistent: true # Persist /workspace and /root across sessions
---
terminal:
backend: ssh
persistent_shell: true # Keep a long-lived bash session (default: true)
---
TERMINAL_SSH_HOST=my-server.example.com
TERMINAL_SSH_USER=ubuntu
---
terminal:
backend: modal
container_cpu: 1 # CPU cores
container_memory: 5120 # MB (5GB)
container_disk: 51200 # MB (50GB)
container_persistent: true # Snapshot/restore filesystem
---
terminal:
backend: daytona
container_cpu: 1 # CPU cores
container_memory: 5120 # MB -> converted to GiB
container_disk: 10240 # MB -> converted to GiB (max 10 GiB)
container_persistent: true # Stop/resume instead of delete
---
terminal:
backend: singularity
singularity_image: "docker://nikolaik/python-nodejs:python3.11-nodejs20"
container_cpu: 1 # CPU cores
container_memory: 5120 # MB
container_persistent: true # Writable overlay persists across sessions
---
terminal:
backend: docker
docker_volumes:
- "/home/user/projects:/workspace/projects" # Read-write (default)
- "/home/user/datasets:/data:ro" # Read-only
- "/home/user/.hermes/cache/documents:/output" # Gateway-visible exports
---
terminal:
backend: docker
docker_forward_env:
- "GITHUB_TOKEN"
- "NPM_TOKEN"
---
terminal:
backend: docker
docker_mount_cwd_to_workspace: true
---
terminal:
persistent_shell: true # default - enables persistent shell for SSH
---
hermes config set terminal.persistent_shell false
---
export TERMINAL_LOCAL_PERSISTENT=true
---
skills:
config:
myplugin:
path: ~/myplugin-data # Example - each skill defines its own keys
---
hermes config set skills.config.myplugin.path ~/myplugin-data
---
memory:
memory_enabled: true
user_profile_enabled: true
memory_char_limit: 2200 # ~800 tokens
user_char_limit: 1375 # ~500 tokens
---
file_read_max_chars: 100000 # default - ~25-35K tokens
---
# Large context model (200K+)
file_read_max_chars: 200000
# Small local model (16K context)
file_read_max_chars: 30000
---
worktree: true # Always create a worktree (same as hermes -w)
# worktree: false # Default - only when -w flag is passed
---
# .worktreeinclude
.env
.venv/
node_modules/
---
compression:
enabled: true # Toggle compression on/off
threshold: 0.50 # Compress at this % of context limit
target_ratio: 0.20 # Fraction of threshold to preserve as recent tail
protect_last_n: 20 # Min recent messages to keep uncompressed
# The summarization model/provider is configured under auxiliary:
auxiliary:
compression:
model: "google/gemini-3-flash-preview" # Model for summarization
provider: "auto" # Provider: "auto", "openrouter", "nous", "codex", "main", etc.
base_url: null # Custom OpenAI-compatible endpoint (overrides provider)
---
compression:
enabled: true
threshold: 0.50
---
auxiliary:
compression:
provider: nous
model: gemini-3-flash
---
auxiliary:
compression:
model: glm-4.7
base_url: https://api.z.ai/api/coding/paas/v4
---
context:
engine: "compressor" # default - built-in lossy summarization
---
context:
engine: "lcm" # must match the plugin's name
---
agent:
max_turns: 90 # Max iterations per conversation turn (default: 90)
---
◐ context ████████████░░░░░░░░ 62% to compaction 48k threshold (50%) · approaching compaction
---
◐ Context: ████████████░░░░░░░░ 62% to compaction (threshold: 50% of window).
---
credential_pool_strategies:
openrouter: round_robin # cycle through keys evenly
anthropic: least_used # always pick the least-used key
---
auxiliary:
# Image analysis (vision_analyze tool + browser screenshots)
vision:
provider: "auto" # "auto", "openrouter", "nous", "codex", "main", etc.
model: "" # e.g. "openai/gpt-4o", "google/gemini-2.5-flash"
base_url: "" # Custom OpenAI-compatible endpoint (overrides provider)
api_key: "" # API key for base_url (falls back to OPENAI_API_KEY)
timeout: 120 # seconds - LLM API call timeout; vision payloads need generous timeout
download_timeout: 30 # seconds - image HTTP download; increase for slow connections
# Web page summarization + browser page text extraction
web_extract:
provider: "auto"
model: "" # e.g. "google/gemini-2.5-flash"
base_url: ""
api_key: ""
timeout: 360 # seconds (6min) - per-attempt LLM summarization
# Dangerous command approval classifier
approval:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30 # seconds
# Context compression timeout (separate from compression.* config)
compression:
timeout: 120 # seconds - compression summarizes long conversations, needs more time
# Session search - summarizes past session matches
session_search:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30
max_concurrency: 3 # Limit parallel summaries to reduce request-burst 429s
extra_body: {} # Provider-specific OpenAI-compatible request fields
# Skills hub - skill matching and search
skills_hub:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30
# MCP tool dispatch
mcp:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30
# Memory flush - summarizes conversation for persistent memory
flush_memories:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30
---
auxiliary:
session_search:
provider: "main"
model: "glm-4.5-air"
timeout: 60
max_concurrency: 2
extra_body:
enable_thinking: false
---
auxiliary:
vision:
model: "openai/gpt-4o"
---
AUXILIARY_VISION_MODEL=openai/gpt-4o
---
auxiliary:
vision:
base_url: "http://localhost:1234/v1"
api_key: "local-key"
model: "qwen2.5-vl"
---
# In ~/.hermes/.env:
# OPENAI_BASE_URL=https://api.openai.com/v1
# OPENAI_API_KEY=sk-...
auxiliary:
vision:
provider: "main"
model: "gpt-4o" # or "gpt-4o-mini" for cheaper
---
auxiliary:
vision:
provider: "openrouter"
model: "openai/gpt-4o" # or "google/gemini-2.5-flash", etc.
---
auxiliary:
vision:
provider: "codex" # uses your ChatGPT OAuth token
# model defaults to gpt-5.3-codex (supports vision)
---
auxiliary:
vision:
provider: "main" # uses your active custom endpoint
model: "my-local-model"
---
agent:
reasoning_effort: "" # empty = medium (default). Options: none, minimal, low, medium, high, xhigh (max)
---
/reasoning # แสดงระดับ effort ปัจจุบันและสถานะ
/reasoning high # ตั้งค่า reasoning effort เป็น high
/reasoning none # ปิด reasoning
/reasoning show # แสดงการคิดของโมเดลเหนือการตอบกลับแต่ละครั้ง
/reasoning hide # ซ่อนการคิดของโมเดล
---
agent:
tool_use_enforcement: "auto" # "auto" | true | false | ["model-substring", ...]
---
agent:
tool_use_enforcement: ["gpt", "codex", "gemini", "grok", "my-custom-model"]
---
tts:
provider: "edge" # "edge" | "elevenlabs" | "openai" | "minimax" | "mistral" | "gemini" | "xai" | "neutts"
speed: 1.0 # Global speed multiplier (fallback for all providers)
edge:
voice: "en-US-AriaNeural" # 322 voices, 74 languages
speed: 1.0 # Speed multiplier (converted to rate percentage, e.g. 1.5 → +50%)
elevenlabs:
voice_id: "pNInz6obpgDQGcFmaJgB"
model_id: "eleven_multilingual_v2"
openai:
model: "gpt-4o-mini-tts"
voice: "alloy" # alloy, echo, fable, onyx, nova, shimmer
speed: 1.0 # Speed multiplier (clamped to 0.25–4.0 by the API)
base_url: "https://api.openai.com/v1" # Override for OpenAI-compatible TTS endpoints
minimax:
speed: 1.0 # Speech speed multiplier
# base_url: "" # Optional: override for OpenAI-compatible TTS endpoints
mistral:
model: "voxtral-mini-tts-2603"
voice_id: "c69964a6-ab8b-4f8a-9465-ec0925096ec8" # Paul - Neutral (default)
gemini:
model: "gemini-2.5-flash-preview-tts" # or gemini-2.5-pro-preview-tts
voice: "Kore" # 30 prebuilt voices: Zephyr, Puck, Kore, Enceladus, etc.
xai:
voice_id: "eve" # xAI TTS voice
language: "en" # ISO 639-1
sample_rate: 24000
bit_rate: 128000 # MP3 bitrate
# base_url: "https://api.x.ai/v1"
neutts:
ref_audio: ''
ref_text: ''
model: neuphonic/neutts-air-q4-gguf
device: cpu
---
display:
tool_progress: all # off | new | all | verbose
tool_progress_command: false # Enable /verbose slash command in messaging gateway
tool_progress_overrides: {} # Per-platform overrides (see below)
interim_assistant_messages: true # Gateway: send natural mid-turn assistant updates as separate messages
skin: default # Built-in or custom CLI skin (see user-guide/features/skins)
personality: "kawaii" # Legacy cosmetic field still surfaced in some summaries
compact: false # Compact output mode (less whitespace)
resume_display: full # full (show previous messages on resume) | minimal (one-liner only)
bell_on_complete: false # Play terminal bell when agent finishes (great for long tasks)
show_reasoning: false # Show model reasoning/thinking above each response (toggle with /reasoning show|hide)
streaming: false # Stream tokens to terminal as they arrive (real-time output)
show_cost: false # Show estimated $ cost in the CLI status bar
tool_preview_length: 0 # Max chars for tool call previews (0 = no limit, show full paths/commands)
---
display:
tool_progress: all # global default
tool_progress_overrides:
signal: 'off' # เงียบ progress บน Signal
telegram: verbose # progress ละเอียดบน Telegram
slack: 'off' # เงียบในพื้นที่ทำงานของ Slack
---
privacy:
redact_pii: false # Strip PII from LLM context (gateway only)
---
stt:
provider: "local" # "local" | "groq" | "openai" | "mistral"
local:
model: "base" # tiny, base, small, medium, large-v3
openai:
model: "whisper-1" # whisper-1 | gpt-4o-mini-transcribe | gpt-4o-transcribe
# model: "whisper-1" # Legacy fallback key still respected
---
STT_GROQ_MODEL=whisper-large-v3-turbo
STT_OPENAI_MODEL=whisper-1
GROQ_BASE_URL=https://api.groq.com/openai/v1
STT_OPENAI_BASE_URL=https://api.openai.com/v1
---
voice:
record_key: "ctrl+b" # Push-to-talk key inside the CLI
max_recording_seconds: 120 # Hard stop for long recordings
auto_tts: false # Enable spoken replies automatically when /voice on
beep_enabled: true # Play record start/stop beeps in CLI voice mode
silence_threshold: 200 # RMS threshold for speech detection
silence_duration: 3.0 # Seconds of silence before auto-stop
---
display:
streaming: true # Stream tokens to terminal in real-time
show_reasoning: true # Also stream reasoning/thinking tokens (optional)
---
streaming:
enabled: true # Enable progressive message editing
transport: edit # "edit" (progressive message editing) or "off"
edit_interval: 0.3 # Seconds between message edits
buffer_threshold: 40 # Characters before forcing an edit flush
cursor: " ▉" # Cursor shown during streaming
---
group_sessions_per_user: true # true = per-user isolation in groups/channels, false = one shared session per chat
---
unauthorized_dm_behavior: pair
whatsapp:
unauthorized_dm_behavior: ignore
---
quick_commands:
status:
type: exec
command: systemctl status hermes-agent
disk:
type: exec
command: df -h /
update:
type: exec
command: cd ~/.hermes/hermes-agent && git pull && pip install -e .
gpu:
type: exec
command: nvidia-smi --query-gpu=name,utilization.gpu,memory.used,memory.total --format=csv,noheader
---
human_delay:
mode: "off" # off | natural | custom
min_ms: 800 # Minimum delay (custom mode)
max_ms: 2500 # Maximum delay (custom mode)
---
code_execution:
mode: project # project (default) | strict
timeout: 300 # Max execution time in seconds
max_tool_calls: 50 # Max tool calls within code execution
---
web:
backend: firecrawl # firecrawl | parallel | tavily | exa
---
browser:
inactivity_timeout: 120 # Seconds before auto-closing idle sessions
command_timeout: 30 # Timeout in seconds for browser commands (screenshot, navigate, etc.)
record_sessions: false # Auto-record browser sessions as WebM videos to ~/.hermes/browser_recordings/
camofox:
managed_persistence: false # When true, Camofox sessions persist cookies/logins across restarts
---
timezone: "America/New_York" # IANA timezone (default: "" = server-local time)
---
discord:
require_mention: true # Require @mention to respond in server channels
free_response_channels: "" # Comma-separated channel IDs where bot responds without @mention
auto_thread: true # Auto-create threads on @mention in channels
---
security:
redact_secrets: true # Redact API key patterns in tool output and logs
tirith_enabled: true # Enable Tirith security scanning for terminal commands
tirith_path: "tirith" # Path to tirith binary (default: "tirith" in $PATH)
tirith_timeout: 5 # Seconds to wait for tirith scan before timing out
tirith_fail_open: true # Allow command execution if tirith is unavailable
website_blocklist: # See Website Blocklist section below
enabled: false
domains: []
shared_files: []
---
security:
website_blocklist:
enabled: false # Enable URL blocking (default: false)
domains: # List of blocked domain patterns
- "*.internal.company.com"
- "admin.example.com"
- "*.local"
shared_files: # Load additional rules from external files
- "/etc/hermes/blocked-sites.txt"
---
approvals:
mode: manual # manual | smart | off
---
checkpoints:
enabled: true # Enable automatic checkpoints (also: hermes --checkpoints)
max_snapshots: 50 # Max checkpoints to keep per directory
---
delegation:
# model: "google/gemini-3-flash-preview" # Override model (empty = inherit parent)
# provider: "openrouter" # Override provider (empty = inherit parent)
# base_url: "http://localhost:1234/v1" # Direct OpenAI-compatible endpoint (takes precedence over provider)
# api_key: "local-key" # API key for base_url (falls back to OPENAI_API_KEY)
max_concurrent_children: 3 # Parallel children per batch (floor 1, no ceiling). Also via DELEGATION_MAX_CONCURRENT_CHILDREN env var.
max_spawn_depth: 1 # Delegation tree depth cap (1-3, clamped). 1 = flat (default): parent spawns leaves that cannot delegate. 2 = orchestrator children can spawn leaf grandchildren. 3 = three levels.
orchestrator_enabled: true # Global kill switch. When false, role="orchestrator" is ignored and every child is forced to leaf regardless of max_spawn_depth.RAW_BUFFERClick to expand / collapse
📄 user-guide/configuration.md
sidebar_position: 2 title: "Configuration" description: "Configure Hermes Agent — config.yaml, providers, models, API keys, and more"
Configuration
การตั้งค่าทั้งหมดจะถูกจัดเก็บไว้ในไดเรกทอรี ~/.hermes/ เพื่อให้เข้าถึงได้ง่าย
Directory Structure
~/.hermes/
├── config.yaml # Settings (model, terminal, TTS, compression, etc.)
├── .env # API keys and secrets
├── auth.json # OAuth provider credentials (Nous Portal, etc.)
├── SOUL.md # Primary agent identity (slot #1 in system prompt)
├── memories/ # Persistent memory (MEMORY.md, USER.md)
├── skills/ # Agent-created skills (managed via skill_manage tool)
├── cron/ # Scheduled jobs
├── sessions/ # Gateway sessions
└── logs/ # Logs (errors.log, gateway.log - secrets auto-redacted)Managing Configuration
hermes config # View current configuration
hermes config edit # Open config.yaml in your editor
hermes config set KEY VAL # Set a specific value
hermes config check # Check for missing options (after updates)
hermes config migrate # Interactively add missing options
# Examples:
hermes config set model anthropic/claude-opus-4
hermes config set terminal.backend docker
hermes config set OPENROUTER_API_KEY sk-or-... # Saves to .env:::tip
คำสั่ง hermes config set จะกำหนดเส้นทางค่าโดยอัตโนมัติไปยังไฟล์ที่ถูกต้อง - API keys จะถูกบันทึกใน .env ส่วนค่าอื่น ๆ ทั้งหมดจะถูกบันทึกใน config.yaml
:::
Configuration Precedence
การตั้งค่าจะถูกแก้ไขตามลำดับนี้ (ลำดับความสำคัญสูงสุดก่อน):
- CLI arguments - เช่น
hermes chat --model anthropic/claude-sonnet-4(การเขียนทับสำหรับการเรียกใช้แต่ละครั้ง) ~/.hermes/config.yaml- ไฟล์ config หลักสำหรับการตั้งค่าที่ไม่ใช่ความลับทั้งหมด~/.hermes/.env- ตัวสำรองสำหรับ env vars; จำเป็น สำหรับความลับ (API keys, tokens, passwords)- Built-in defaults - ค่าเริ่มต้นที่กำหนดไว้ล่วงหน้าเมื่อไม่มีการตั้งค่าอื่น
:::info Rule of Thumb
ความลับ (API keys, bot tokens, passwords) ให้ใส่ใน .env ส่วนค่าอื่น ๆ ทั้งหมด (model, terminal backend, compression settings, memory limits, toolsets) ให้ใส่ใน config.yaml เมื่อมีการตั้งค่าทั้งสองส่วน config.yaml จะมีผลเหนือกว่าสำหรับการตั้งค่าที่ไม่ใช่ความลับ
:::
Environment Variable Substitution
คุณสามารถอ้างอิง environment variables ใน config.yaml โดยใช้ไวยากรณ์ ${VAR_NAME}:
auxiliary:
vision:
api_key: ${GOOGLE_API_KEY}
base_url: ${CUSTOM_VISION_URL}
delegation:
api_key: ${DELEGATION_KEY}การอ้างอิงหลายตัวในค่าเดียวสามารถทำได้: url: "${HOST}:${PORT}". หากตัวแปรที่อ้างอิงไม่ได้ถูกตั้งค่า ตัวยึดตำแหน่งจะถูกเก็บไว้ตามเดิม (${UNDEFINED_VAR} จะยังคงอยู่) รองรับเฉพาะไวยากรณ์ ${VAR} เท่านั้น - $VAR เฉย ๆ จะไม่ถูกขยาย
สำหรับการตั้งค่า AI provider (OpenRouter, Anthropic, Copilot, custom endpoints, self-hosted LLMs, fallback models, etc.) ดูที่ AI Providers
Provider Timeouts
คุณสามารถตั้งค่า providers.<id>.request_timeout_seconds สำหรับ request timeout ทั่วทั้ง provider รวมถึง providers.<id>.models.<model>.timeout_seconds สำหรับการเขียนทับเฉพาะ model ใช้ได้กับ primary turn client ในทุก transport (OpenAI-wire, native Anthropic, Anthropic-compatible), fallback chain, การสร้างใหม่หลังการหมุนเวียน credential, และ (สำหรับ OpenAI-wire) per-request timeout kwarg - ดังนั้นค่าที่กำหนดไว้จะชนะค่า env var HERMES_API_TIMEOUT แบบเก่า
คุณยังสามารถตั้งค่า providers.<id>.stale_timeout_seconds สำหรับ non-streaming stale-call detector รวมถึง providers.<id>.models.<model>.stale_timeout_seconds สำหรับการเขียนทับเฉพาะ model สิ่งนี้จะชนะค่า env var HERMES_API_CALL_STALE_TIMEOUT แบบเก่า
การปล่อยค่าเหล่านี้ให้ไม่ได้ตั้งค่าจะคงค่าเริ่มต้นแบบเก่าไว้ (HERMES_API_TIMEOUT=1800s, HERMES_API_CALL_STALE_TIMEOUT=300s, native Anthropic 900s) ไม่ได้เชื่อมต่อสำหรับ AWS Bedrock ในปัจจุบัน (ทั้ง bedrock_converse และ AnthropicBedrock SDK paths ใช้ boto3 พร้อมการกำหนดค่า timeout ของตัวเอง) ดูตัวอย่างที่คอมเมนต์ไว้ใน cli-config.yaml.example
Terminal Backend Configuration
Hermes รองรับ terminal backends หกประเภท แต่ละประเภทจะกำหนดว่าคำสั่ง shell ของ agent จะถูกดำเนินการที่ใด - เครื่อง local ของคุณ, Docker container, remote server ผ่าน SSH, Modal cloud sandbox, Daytona workspace, หรือ Singularity/Apptainer container
terminal:
backend: local # local | docker | ssh | modal | daytona | singularity
cwd: "." # Working directory ("." = current dir for local, "/root" for containers)
timeout: 180 # Per-command timeout in seconds
env_passthrough: [] # Env var names to forward to sandboxed execution (terminal + execute_code)
singularity_image: "docker://nikolaik/python-nodejs:python3.11-nodejs20" # Container image for Singularity backend
modal_image: "nikolaik/python-nodejs:python3.11-nodejs20" # Container image for Modal backend
daytona_image: "nikolaik/python-nodejs:python3.11-nodejs20" # Container image for Daytona backendสำหรับ cloud sandboxes เช่น Modal และ Daytona, container_persistent: true หมายความว่า Hermes จะพยายามรักษา filesystem state ข้ามการสร้าง sandbox ใหม่ มันไม่ได้รับประกันว่า sandbox ที่ใช้งานอยู่, PID space, หรือ background processes จะยังคงทำงานอยู่ภายหลัง
Backend Overview
| Backend | Where commands run | Isolation | Best for |
|---|---|---|---|
| local | Your machine directly | None | Development, personal use |
| docker | Docker container | Full (namespaces, cap-drop) | Safe sandboxing, CI/CD |
| ssh | Remote server via SSH | Network boundary | Remote dev, powerful hardware |
| modal | Modal cloud sandbox | Full (cloud VM) | Ephemeral cloud compute, evals |
| daytona | Daytona workspace | Full (cloud container) | Managed cloud dev environments |
| singularity | Singularity/Apptainer container | Namespaces (--containall) | HPC clusters, shared machines |
Local Backend
ค่าเริ่มต้น คำสั่งจะทำงานโดยตรงบนเครื่องของคุณโดยไม่มีการแยกส่วนใด ๆ ไม่จำเป็นต้องมีการตั้งค่าพิเศษ
terminal:
backend: local:::warning
agent มีสิทธิ์เข้าถึง filesystem เดียวกันกับบัญชีผู้ใช้ของคุณ ใช้ hermes tools เพื่อปิดการใช้งาน tools ที่คุณไม่ต้องการ หรือเปลี่ยนไปใช้ Docker สำหรับการทำ sandboxing
:::
Docker Backend
รันคำสั่งภายใน Docker container พร้อมการเสริมความปลอดภัย (ยกเลิกความสามารถทั้งหมด, ไม่มี privilege escalation, PID limits)
terminal:
backend: docker
docker_image: "nikolaik/python-nodejs:python3.11-nodejs20"
docker_mount_cwd_to_workspace: false # Mount launch dir into /workspace
docker_forward_env: # Env vars to forward into container
- "GITHUB_TOKEN"
docker_volumes: # Host directory mounts
- "/home/user/projects:/workspace/projects"
- "/home/user/data:/data:ro" # :ro for read-only
# Resource limits
container_cpu: 1 # CPU cores (0 = unlimited)
container_memory: 5120 # MB (0 = unlimited)
container_disk: 51200 # MB (requires overlay2 on XFS+pquota)
container_persistent: true # Persist /workspace and /root across sessionsRequirements: ติดตั้งและรัน Docker Desktop หรือ Docker Engine Hermes จะตรวจสอบ $PATH บวกกับตำแหน่งการติดตั้ง macOS ทั่วไป (/usr/local/bin/docker, /opt/homebrew/bin/docker, Docker Desktop app bundle)
Container lifecycle: แต่ละ session จะเริ่ม container ที่มีอายุยาวนาน (docker run -d ... sleep 2h) คำสั่งจะรันผ่าน docker exec ด้วย login shell เมื่อทำความสะอาด container จะถูกหยุดและลบออก
Security hardening:
--cap-drop ALLโดยเพิ่มเฉพาะDAC_OVERRIDE,CHOWN,FOWNERกลับเข้าไป--security-opt no-new-privileges--pids-limit 256- tmpfs ที่จำกัดขนาดสำหรับ
/tmp(512MB),/var/tmp(256MB),/run(64MB)
Credential forwarding: Env vars ที่ระบุใน docker_forward_env จะถูกแก้ไขจาก shell environment ของคุณก่อน จากนั้นจึงเป็น ~/.hermes/.env Skills ยังสามารถประกาศ required_environment_variables ซึ่งจะถูกรวมโดยอัตโนมัติ
SSH Backend
รันคำสั่งบน remote server ผ่าน SSH ใช้ ControlMaster สำหรับการใช้ซ้ำการเชื่อมต่อ (keepalive 5 นาที) Persistent shell ถูกเปิดใช้งานโดยค่าเริ่มต้น - state (cwd, env vars) จะอยู่รอดข้ามคำสั่ง
terminal:
backend: ssh
persistent_shell: true # Keep a long-lived bash session (default: true)Required environment variables:
TERMINAL_SSH_HOST=my-server.example.com
TERMINAL_SSH_USER=ubuntuOptional:
| Variable | Default | Description |
|---|---|---|
TERMINAL_SSH_PORT | 22 | SSH port |
TERMINAL_SSH_KEY | (system default) | Path to SSH private key |
TERMINAL_SSH_PERSISTENT | true | Enable persistent shell |
How it works: เชื่อมต่อเมื่อเริ่มต้นด้วย BatchMode=yes และ StrictHostKeyChecking=accept-new Persistent shell จะรักษา process bash -l เพียงตัวเดียวให้มีชีวิตอยู่บน remote host โดยสื่อสารผ่านไฟล์ชั่วคราว คำสั่งที่ต้องการ stdin_data หรือ sudo จะ fallback ไปที่โหมดครั้งเดียวโดยอัตโนมัติ
Modal Backend
รันคำสั่งใน Modal cloud sandbox แต่ละ task จะได้รับ VM ที่แยกส่วนพร้อม CPU, memory, และ disk ที่กำหนดค่าได้ Filesystem สามารถ snapshot/restore ข้าม session ได้
terminal:
backend: modal
container_cpu: 1 # CPU cores
container_memory: 5120 # MB (5GB)
container_disk: 51200 # MB (50GB)
container_persistent: true # Snapshot/restore filesystemRequired: ต้องมี environment variables MODAL_TOKEN_ID + MODAL_TOKEN_SECRET หรือไฟล์ config ~/.modal.toml
Persistence: เมื่อเปิดใช้งาน sandbox filesystem จะถูก snapshot เมื่อทำความสะอาด และถูก restore ใน session ถัดไป Snapshots จะถูกติดตามใน ~/.hermes/modal_snapshots.json สิ่งนี้รักษา filesystem state ไม่ใช่ live processes, PID space, หรือ background jobs
Credential files: ถูก mount โดยอัตโนมัติจาก ~/.hermes/ (OAuth tokens, etc.) และซิงค์ก่อนทุกคำสั่ง
Daytona Backend
รันคำสั่งใน Daytona managed workspace รองรับ stop/resume สำหรับ persistence
terminal:
backend: daytona
container_cpu: 1 # CPU cores
container_memory: 5120 # MB -> converted to GiB
container_disk: 10240 # MB -> converted to GiB (max 10 GiB)
container_persistent: true # Stop/resume instead of deleteRequired: environment variable DAYTONA_API_KEY
Persistence: เมื่อเปิดใช้งาน sandbox จะถูกหยุด (ไม่ถูกลบ) เมื่อทำความสะอาด และถูก resume ใน session ถัดไป ชื่อ sandbox จะตามรูปแบบ hermes-{task_id}
Disk limit: Daytona บังคับใช้สูงสุด 10 GiB คำขอที่สูงกว่านี้จะถูกจำกัดพร้อมคำเตือน
Singularity/Apptainer Backend
รันคำสั่งใน Singularity/Apptainer container ออกแบบมาสำหรับ HPC clusters และ shared machines ที่ไม่มี Docker
terminal:
backend: singularity
singularity_image: "docker://nikolaik/python-nodejs:python3.11-nodejs20"
container_cpu: 1 # CPU cores
container_memory: 5120 # MB
container_persistent: true # Writable overlay persists across sessionsRequirements: apptainer หรือ singularity binary ใน $PATH
Image handling: Docker URLs (docker://...) จะถูกแปลงเป็นไฟล์ SIF โดยอัตโนมัติและแคช ไฟล์ .sif ที่มีอยู่จะถูกใช้โดยตรง
Scratch directory: ถูกแก้ไขตามลำดับ: TERMINAL_SCRATCH_DIR → TERMINAL_SANDBOX_DIR/singularity → /scratch/$USER/hermes-agent (HPC convention) → ~/.hermes/sandboxes/singularity
Isolation: ใช้ --containall --no-home สำหรับการแยก namespace เต็มรูปแบบโดยไม่ต้อง mount host home directory
Common Terminal Backend Issues
หากคำสั่ง terminal ล้มเหลวทันที หรือรายงานว่าเครื่องมือ terminal ถูกปิดใช้งาน:
- Local - ไม่ต้องการข้อกำหนดพิเศษ เป็นค่าเริ่มต้นที่ปลอดภัยที่สุดเมื่อเริ่มต้น
- Docker - รัน
docker versionเพื่อตรวจสอบว่า Docker ทำงานได้หรือไม่ หากล้มเหลว ให้แก้ไข Docker หรือhermes config set terminal.backend local - SSH - ต้องตั้งค่าทั้ง
TERMINAL_SSH_HOSTและTERMINAL_SSH_USERHermes จะบันทึกข้อผิดพลาดที่ชัดเจนหากขาดตัวใดตัวหนึ่ง - Modal - ต้องการ env var
MODAL_TOKEN_IDหรือ~/.modal.tomlรันhermes doctorเพื่อตรวจสอบ - Daytona - ต้องการ
DAYTONA_API_KEYSDK ของ Daytona จัดการการกำหนดค่า URL server - Singularity - ต้องการ
apptainerหรือsingularityใน$PATHทั่วไปใน HPC clusters
เมื่อไม่แน่ใจ ให้ตั้งค่า terminal.backend กลับเป็น local และตรวจสอบว่าคำสั่งทำงานที่นั่นก่อน
Docker Volume Mounts
เมื่อใช้ Docker backend, docker_volumes ช่วยให้คุณแชร์ host directories กับ container แต่ละรายการใช้ไวยากรณ์ -v มาตรฐานของ Docker: host_path:container_path[:options]
terminal:
backend: docker
docker_volumes:
- "/home/user/projects:/workspace/projects" # Read-write (default)
- "/home/user/datasets:/data:ro" # Read-only
- "/home/user/.hermes/cache/documents:/output" # Gateway-visible exportsสิ่งนี้มีประโยชน์สำหรับ:
- การให้ไฟล์ แก่ agent (datasets, configs, reference code)
- การรับไฟล์ จาก agent (generated code, reports, exports)
- Shared workspaces ที่ทั้งคุณและ agent เข้าถึงไฟล์เดียวกัน
หากคุณใช้ messaging gateway และต้องการให้ agent ส่งไฟล์ที่สร้างขึ้นผ่าน MEDIA:/..., ให้เลือกใช้ host-visible export mount โดยเฉพาะ เช่น /home/user/.hermes/cache/documents:/output
- เขียนไฟล์ภายใน Docker ไปที่
/output/... - ออก emit host path ใน
MEDIA:, ตัวอย่างเช่น:MEDIA:/home/user/.hermes/cache/documents/report.txt - ห้าม emit
/workspace/...หรือ/output/...เว้นแต่ path ที่แน่นอนนั้นจะ มีอยู่สำหรับ gateway process บน host
:::warning
YAML duplicate keys จะเขียนทับ keys ก่อนหน้าอย่างเงียบ ๆ หากคุณมีบล็อก docker_volumes: อยู่แล้ว ให้รวม mounts ใหม่ลงในรายการเดียวกันแทนการเพิ่ม key docker_volumes: อีกครั้งในไฟล์
:::
สามารถตั้งค่าผ่าน environment variable ได้เช่นกัน: TERMINAL_DOCKER_VOLUMES='["/host:/container"]' (JSON array)
Docker Credential Forwarding
โดยค่าเริ่มต้น, Docker terminal sessions จะไม่สืบทอด host credentials ที่เป็นไปตามอำเภอใจ หากคุณต้องการ token เฉพาะภายใน container, ให้เพิ่มมันใน terminal.docker_forward_env
terminal:
backend: docker
docker_forward_env:
- "GITHUB_TOKEN"
- "NPM_TOKEN"Hermes จะแก้ไขแต่ละตัวแปรที่ระบุจาก shell ปัจจุบันของคุณก่อน จากนั้นจึง fallback ไปที่ ~/.hermes/.env หากถูกบันทึกด้วย hermes config set
:::warning
สิ่งใดก็ตามที่ระบุใน docker_forward_env จะมองเห็นได้สำหรับคำสั่งที่รันภายใน container เท่านั้น ให้ส่งต่อ credentials ที่คุณสบายใจที่จะเปิดเผยต่อ terminal session
:::
Optional: Mount the Launch Directory into /workspace
Docker sandboxes จะถูกแยกส่วนโดยค่าเริ่มต้น Hermes ไม่ส่ง current host working directory ของคุณเข้าไปใน container เว้นแต่คุณจะเลือกเปิดใช้งานอย่างชัดเจน
เปิดใช้งานใน config.yaml:
terminal:
backend: docker
docker_mount_cwd_to_workspace: trueเมื่อเปิดใช้งาน:
- หากคุณ launch Hermes จาก
~/projects/my-app, host directory นั้นจะถูก bind-mount ไปที่/workspace - Docker backend จะเริ่มที่
/workspace - file tools และ terminal commands จะเห็น mounted project เดียวกัน
เมื่อปิดใช้งาน, /workspace จะยังคงเป็นของ sandbox เว้นแต่คุณจะ mount อะไรบางอย่างผ่าน docker_volumes อย่างชัดเจน
Security tradeoff:
falseรักษาขอบเขตของ sandboxtrueให้ sandbox เข้าถึง directory ที่คุณ launch Hermes จากได้โดยตรง
ใช้การเปิดใช้งานเฉพาะเมื่อคุณต้องการให้ container ทำงานบนไฟล์ host ที่มีชีวิตอยู่โดยเจตนาเท่านั้น
Persistent Shell
โดยค่าเริ่มต้น, แต่ละคำสั่ง terminal จะรันใน subprocess ของตัวเอง - working directory, environment variables, และ shell variables จะถูกรีเซ็ตระหว่างคำสั่ง เมื่อ persistent shell ถูกเปิดใช้งาน, process bash ที่มีอายุยาวนานตัวเดียวจะถูกรักษาให้มีชีวิตอยู่ข้ามการเรียกใช้ execute() เพื่อให้ state อยู่รอดระหว่างคำสั่ง
สิ่งนี้มีประโยชน์ที่สุดสำหรับ SSH backend, ซึ่งยังช่วยกำจัด overhead การเชื่อมต่อต่อคำสั่งด้วย Persistent shell เปิดใช้งานโดยค่าเริ่มต้นสำหรับ SSH และปิดใช้งานสำหรับ local backend
terminal:
persistent_shell: true # default - enables persistent shell for SSHในการปิดใช้งาน:
hermes config set terminal.persistent_shell falseสิ่งที่คงอยู่ข้ามคำสั่ง:
- Working directory (
cd /tmpจะอยู่สำหรับคำสั่งถัดไป) - Exported environment variables (
export FOO=bar) - Shell variables (
MY_VAR=hello)
Precedence:
| Level | Variable | Default |
|---|---|---|
| Config | terminal.persistent_shell | true |
| SSH override | TERMINAL_SSH_PERSISTENT | follows config |
| Local override | TERMINAL_LOCAL_PERSISTENT | false |
Environment variables ต่อ backend มีลำดับความสำคัญสูงสุด หากคุณต้องการ persistent shell บน local backend ด้วย:
export TERMINAL_LOCAL_PERSISTENT=true:::note
คำสั่งที่ต้องการ stdin_data หรือ sudo จะ fallback ไปที่โหมดครั้งเดียวโดยอัตโนมัติ เนื่องจาก stdin ของ persistent shell ถูกครอบครองโดย IPC protocol อยู่แล้ว
:::
ดู Code Execution และ Terminal section of the README สำหรับรายละเอียดเกี่ยวกับแต่ละ backend.
Skill Settings
Skills สามารถประกาศค่าการตั้งค่า configuration ของตัวเองผ่าน frontmatter ของ SKILL.md ได้ ค่าเหล่านี้เป็นค่าที่ไม่เป็นความลับ (เช่น paths, preferences, domain settings) ซึ่งจะถูกจัดเก็บภายใต้ namespace skills.config ในไฟล์ config.yaml
skills:
config:
myplugin:
path: ~/myplugin-data # Example - each skill defines its own keysวิธีการทำงานของ skill settings:
hermes config migrateจะสแกน enabled skills ทั้งหมด ค้นหา settings ที่ยังไม่ได้กำหนดค่า และเสนอให้คุณ prompt เพื่อกำหนดค่าhermes config showจะแสดง settings ของ skill ทั้งหมดภายใต้ "Skill Settings" พร้อมระบุว่า skill ใดเป็นเจ้าของ- เมื่อ skill โหลด ค่า config ที่ถูก resolve แล้วจะถูก inject เข้าไปใน skill context โดยอัตโนมัติ
การตั้งค่าค่าด้วยตนเอง:
hermes config set skills.config.myplugin.path ~/myplugin-dataสำหรับรายละเอียดเกี่ยวกับการประกาศ config settings ใน skills ของคุณเอง โปรดดูที่ Creating Skills - Config Settings
Memory Configuration
memory:
memory_enabled: true
user_profile_enabled: true
memory_char_limit: 2200 # ~800 tokens
user_char_limit: 1375 # ~500 tokensFile Read Safety
ควบคุมว่าการเรียกใช้ read_file ครั้งเดียวสามารถส่งคืนเนื้อหาได้มากแค่ไหน การอ่านที่เกินขีดจำกัดจะถูกปฏิเสธพร้อมข้อผิดพลาดที่แจ้งให้ agent ใช้ offset และ limit เพื่ออ่านช่วงที่เล็กลง สิ่งนี้ป้องกันไม่ให้การอ่าน minified JS bundle หรือไฟล์ข้อมูลขนาดใหญ่เพียงครั้งเดียวทำให้ context window ล้นเกิน
file_read_max_chars: 100000 # default - ~25-35K tokensให้เพิ่มค่านี้หากคุณใช้ model ที่มี context window ขนาดใหญ่ และมีการอ่านไฟล์ขนาดใหญ่บ่อยครั้ง ให้ลดค่านี้สำหรับ model context ขนาดเล็กเพื่อรักษาประสิทธิภาพการอ่าน:
# Large context model (200K+)
file_read_max_chars: 200000
# Small local model (16K context)
file_read_max_chars: 30000agent ยังทำการ deduplicate การอ่านไฟล์โดยอัตโนมัติ - หากมีการอ่านบริเวณไฟล์เดิมซ้ำสองครั้งและไฟล์นั้นไม่ได้เปลี่ยนแปลง จะมีการส่ง lightweight stub กลับมาแทนการส่งเนื้อหาซ้ำ สิ่งนี้จะถูกรีเซ็ตเมื่อมีการบีบอัด context ทำให้ agent สามารถอ่านไฟล์ใหม่ได้หลังจากที่เนื้อหาของไฟล์ถูกสรุปไปแล้ว
Git Worktree Isolation
เปิดใช้งาน git worktrees แบบ isolated สำหรับการรัน agent หลายตัวแบบขนานบน repo เดียวกัน:
worktree: true # Always create a worktree (same as hermes -w)
# worktree: false # Default - only when -w flag is passedเมื่อเปิดใช้งาน แต่ละ session CLI จะสร้าง worktree ใหม่ภายใต้ .worktrees/ พร้อม branch ของตัวเอง agent สามารถแก้ไขไฟล์ commit push และสร้าง PRs ได้โดยไม่รบกวนกัน worktrees ที่สะอาดจะถูกลบเมื่อออกจากระบบ ส่วน worktrees ที่มีการเปลี่ยนแปลงจะถูกเก็บไว้สำหรับการกู้คืนด้วยตนเอง
คุณยังสามารถ list ไฟล์ที่ถูก gitignore เพื่อคัดลอกไปยัง worktrees ผ่าน .worktreeinclude ใน root ของ repo ของคุณได้:
# .worktreeinclude
.env
.venv/
node_modules/Context Compression
Hermes จะทำการบีบอัดบทสนทนาที่ยาวนานโดยอัตโนมัติ เพื่อให้ยังคงอยู่ใน context window ของ model การสรุป (summarizer) เป็นการเรียกใช้ LLM แยกต่างหาก - คุณสามารถกำหนดเป้าหมายให้มันกับ provider หรือ endpoint ใดก็ได้
การตั้งค่าการบีบอัดทั้งหมดอยู่ใน config.yaml (ไม่มี environment variables)
Full reference
compression:
enabled: true # Toggle compression on/off
threshold: 0.50 # Compress at this % of context limit
target_ratio: 0.20 # Fraction of threshold to preserve as recent tail
protect_last_n: 20 # Min recent messages to keep uncompressed
# The summarization model/provider is configured under auxiliary:
auxiliary:
compression:
model: "google/gemini-3-flash-preview" # Model for summarization
provider: "auto" # Provider: "auto", "openrouter", "nous", "codex", "main", etc.
base_url: null # Custom OpenAI-compatible endpoint (overrides provider):::info Legacy config migration
Configs เก่าที่มี compression.summary_model, compression.summary_provider, และ compression.summary_base_url จะถูกย้ายไปยัง auxiliary.compression.* โดยอัตโนมัติเมื่อโหลดครั้งแรก (config version 17) ไม่ต้องดำเนินการด้วยตนเอง
:::
Common setups
Default (auto-detect) - ไม่ต้องตั้งค่า:
compression:
enabled: true
threshold: 0.50ใช้ provider ที่พร้อมใช้งานตัวแรก (OpenRouter → Nous → Codex) ด้วย Gemini Flash
บังคับใช้ provider เฉพาะ (แบบ OAuth หรือ API-key based):
auxiliary:
compression:
provider: nous
model: gemini-3-flashใช้งานได้กับ provider ใดก็ได้: nous, openrouter, codex, anthropic, main, etc.
Custom endpoint (self-hosted, Ollama, zai, DeepSeek, etc.):
auxiliary:
compression:
model: glm-4.7
base_url: https://api.z.ai/api/coding/paas/v4ชี้ไปยัง custom OpenAI-compatible endpoint ใช้ OPENAI_API_KEY สำหรับการ auth
How the three knobs interact
auxiliary.compression.provider | auxiliary.compression.base_url | Result |
|---|---|---|
auto (default) | not set | Auto-detect best available provider |
nous / openrouter / etc. | not set | Force that provider, use its auth |
| any | set | Use the custom endpoint directly (provider ignored) |
:::warning Summary model context length requirement Summary model ต้องมี context window ที่มีขนาดอย่างน้อยเท่ากับ main agent model ของคุณ Compressor จะส่งส่วนกลางทั้งหมดของบทสนทนาไปยัง summary model - หาก context window ของ model นั้นมีขนาดเล็กกว่า main model, การเรียกสรุปจะล้มเหลวด้วยข้อผิดพลาด context length เมื่อเกิดเหตุการณ์นี้ ส่วนกลางจะ ถูกทิ้งโดยไม่มีการสรุป ทำให้สูญเสีย context ของบทสนทนาอย่างเงียบๆ หากคุณ override model, โปรดตรวจสอบว่า context length ของมันตรงตามหรือเกินกว่า main model ของคุณ :::
Context Engine
context engine ควบคุมวิธีการจัดการบทสนทนาเมื่อใกล้ถึงขีดจำกัด token ของ model built-in compressor engine ใช้ lossy summarization (ดูที่ Context Compression) Plugin engines สามารถแทนที่มันด้วยกลยุทธ์ทางเลือกได้
context:
engine: "compressor" # default - built-in lossy summarizationในการใช้ plugin engine (เช่น LCM สำหรับการจัดการ context แบบ lossless):
context:
engine: "lcm" # must match the plugin's namePlugin engines จะไม่ถูกเปิดใช้งานโดยอัตโนมัติ - คุณต้องตั้งค่า context.engine เป็นชื่อ plugin อย่างชัดเจน สามารถเรียกดูและเลือก available engines ได้ผ่าน hermes plugins → Provider Plugins → Context Engine
ดูที่ Memory Providers สำหรับระบบ single-select ที่เทียบเท่าสำหรับ memory plugins
Iteration Budget Pressure
เมื่อ agent กำลังทำงานในงานที่ซับซ้อนซึ่งมีการเรียกใช้ tool จำนวนมาก มันอาจใช้ iteration budget ของตัวเองจนหมดโดยไม่รู้ตัวว่ากำลังเหลือน้อย Budget pressure จะแจ้งเตือน model โดยอัตโนมัติเมื่อใกล้ถึงขีดจำกัด:
| Threshold | Level | What the model sees |
|---|---|---|
| 70% | Caution | [BUDGET: 63/90. 27 iterations left. Start consolidating.] |
| 90% | Warning | [BUDGET WARNING: 81/90. Only 9 left. Respond NOW.] |
คำเตือนจะถูก inject เข้าไปใน JSON ของผลลัพธ์ tool ล่าสุด (ในรูปแบบ field _budget_warning) แทนที่จะเป็นข้อความแยกต่างหาก - สิ่งนี้ช่วยรักษา prompt caching และไม่รบกวนโครงสร้างบทสนทนา
agent:
max_turns: 90 # Max iterations per conversation turn (default: 90)Budget pressure ถูกเปิดใช้งานโดยค่าเริ่มต้น agent จะเห็นคำเตือนตามธรรมชาติเป็นส่วนหนึ่งของผลลัพธ์ tool ซึ่งกระตุ้นให้มันรวมงานและส่งมอบคำตอบก่อนที่จะหมด iteration
เมื่อ iteration budget หมดลงโดยสมบูรณ์ CLI จะแสดงการแจ้งเตือนให้ผู้ใช้เห็น: ⚠ Iteration budget reached (90/90) - response may be incomplete หาก budget หมดลงระหว่างการทำงาน active, agent จะสร้างสรุปว่าทำอะไรสำเร็จไปแล้วก่อนที่จะหยุด
API Timeouts
Hermes มีชั้น timeout แยกกันสำหรับการ streaming และมี stale detector สำหรับการเรียกที่ไม่ใช่ streaming stale detectors จะปรับอัตโนมัติสำหรับ local providers เท่านั้นเมื่อคุณปล่อยให้มันเป็นค่า default โดยปริยาย
| Timeout | Default | Local providers | Config / env |
|---|---|---|---|
| Socket read timeout | 120s | Auto-raised to 1800s | HERMES_STREAM_READ_TIMEOUT |
| Stale stream detection | 180s | Auto-disabled | HERMES_STREAM_STALE_TIMEOUT |
| Stale non-stream detection | 300s | Auto-disabled when left implicit | providers.<id>.stale_timeout_seconds หรือ HERMES_API_CALL_STALE_TIMEOUT |
| API call (non-streaming) | 1800s | Unchanged | providers.<id>.request_timeout_seconds / timeout_seconds หรือ HERMES_API_TIMEOUT |
socket read timeout ควบคุมว่า httpx รอ chunk ข้อมูลถัดไปจาก provider นานแค่ไหน LLMs ท้องถิ่นอาจใช้เวลาหลายนาทีในการ prefill สำหรับ context ขนาดใหญ่ก่อนที่จะสร้าง token แรก ดังนั้น Hermes จึงเพิ่มค่านี้เป็น 30 นาทีเมื่อตรวจพบ local endpoint หากคุณตั้งค่า HERMES_STREAM_READ_TIMEOUT อย่างชัดเจน ค่านี้จะถูกใช้เสมอโดยไม่คำนึงถึงการตรวจจับ endpoint
stale stream detection จะตัดการเชื่อมต่อที่ได้รับสัญญาณ keep-alive pings ของ SSE แต่ไม่มีเนื้อหาจริง สิ่งนี้ถูกปิดใช้งานโดยสิ้นเชิงสำหรับ local providers เนื่องจากพวกมันไม่ได้ส่ง keep-alive pings ระหว่าง prefill
stale non-stream detection จะตัดการเรียกที่ไม่ใช่ streaming ที่ไม่ให้การตอบสนองเป็นเวลานานเกินไป โดยค่า default Hermes จะปิดสิ่งนี้สำหรับ local endpoints เพื่อหลีกเลี่ยง false positives ระหว่าง prefills ที่ยาวนาน หากคุณตั้งค่า providers.<id>.stale_timeout_seconds, providers.<id>.models.<model>.stale_timeout_seconds, หรือ HERMES_API_CALL_STALE_TIMEOUT อย่างชัดเจน ค่าที่ระบุนั้นจะถูกนำมาใช้แม้กระทั่งบน local endpoints
Context Pressure Warnings
แยกจาก iteration budget pressure, context pressure ติดตามว่าบทสนทนาใกล้กับ compaction threshold แค่ไหน - จุดที่ context compression ทำงานเพื่อสรุปข้อความเก่าๆ สิ่งนี้ช่วยให้ทั้งคุณและ agent เข้าใจเมื่อไหร่ที่บทสนทนากำลังยาวขึ้น
| Progress | Level | What happens |
|---|---|---|
| ≥ 60% to threshold | Info | CLI แสดง progress bar สี cyan; gateway ส่งการแจ้งเตือนข้อมูล |
| ≥ 85% to threshold | Warning | CLI แสดงแถบสีเหลืองเข้ม; gateway เตือนว่าการบีบอัดกำลังจะเกิดขึ้น |
ใน CLI, context pressure ปรากฏเป็น progress bar ใน tool output feed:
◐ context ████████████░░░░░░░░ 62% to compaction 48k threshold (50%) · approaching compactionบน messaging platforms, จะมีการส่ง plain-text notification:
◐ Context: ████████████░░░░░░░░ 62% to compaction (threshold: 50% of window).หาก auto-compression ถูกปิดใช้งาน, คำเตือนจะแจ้งว่า context อาจถูกตัดแทน
Context pressure เป็นแบบอัตโนมัติ - ไม่ต้องตั้งค่าใดๆ มันทำงานในฐานะการแจ้งเตือนที่ผู้ใช้เห็นเท่านั้น และไม่ได้แก้ไข message stream หรือ inject อะไรใดๆ เข้าไปใน context ของ model
Credential Pool Strategies
เมื่อคุณมี API keys หรือ OAuth tokens หลายตัวสำหรับ provider เดียวกัน ให้กำหนดกลยุทธ์การหมุนเวียน:
credential_pool_strategies:
openrouter: round_robin # cycle through keys evenly
anthropic: least_used # always pick the least-used keyOptions: fill_first (default), round_robin, least_used, random. ดูที่ Credential Pools สำหรับเอกสารฉบับเต็ม
Auxiliary Models
Hermes ใช้ "auxiliary" models ที่มีน้ำหนักเบาสำหรับงานเสริม เช่น การวิเคราะห์รูปภาพ การสรุปหน้าเว็บ และการวิเคราะห์ screenshot ของ browser โดยค่า default สิ่งเหล่านี้ใช้ Gemini Flash ผ่าน auto-detection - คุณไม่จำเป็นต้องตั้งค่าอะไรเลย
The universal config pattern
ทุก slot model ใน Hermes - auxiliary tasks, compression, fallback - ใช้ 3 knobs เดียวกัน:
| Key | What it does | Default |
|---|---|---|
provider | Provider ที่จะใช้สำหรับการ auth และ routing | "auto" |
model | Model ที่จะเรียกใช้ | provider's default |
base_url | Custom OpenAI-compatible endpoint (overrides provider) | not set |
เมื่อ base_url ถูกตั้งค่า, Hermes จะเพิกเฉยต่อ provider และเรียก endpoint นั้นโดยตรง (โดยใช้ api_key หรือ OPENAI_API_KEY สำหรับการ auth) เมื่อตั้งค่าเฉพาะ provider เท่านั้น, Hermes จะใช้ built-in auth และ base URL ของ provider นั้น
Available providers สำหรับ auxiliary tasks: auto, main, บวกกับ provider ใดๆ ใน provider registry - openrouter, nous, openai-codex, copilot, copilot-acp, anthropic, gemini, google-gemini-cli, qwen-oauth, zai, kimi-coding, kimi-coding-cn, minimax, minimax-cn, deepseek, nvidia, xai, ollama-cloud, alibaba, bedrock, huggingface, arcee, xiaomi, kilocode, opencode-zen, opencode-go, ai-gateway - หรือ provider ที่ตั้งชื่อเองใดๆ จากรายการ custom_providers ของคุณ (เช่น provider: "beans").
:::warning "main" is for auxiliary tasks only
ตัวเลือก provider "main" หมายถึง "ใช้ provider ใดก็ได้ที่ main agent ของฉันใช้" - มันใช้ได้เฉพาะใน config auxiliary:, compression:, และ fallback_model: เท่านั้น มัน ไม่ใช่ ค่าที่ถูกต้องสำหรับ model.provider ระดับบนสุด หากคุณใช้ custom OpenAI-compatible endpoint, ให้ตั้งค่า provider: custom ในส่วน model: ของคุณ ดูที่ AI Providers สำหรับตัวเลือก provider ของ main model ทั้งหมด
:::
Full auxiliary config reference
auxiliary:
# Image analysis (vision_analyze tool + browser screenshots)
vision:
provider: "auto" # "auto", "openrouter", "nous", "codex", "main", etc.
model: "" # e.g. "openai/gpt-4o", "google/gemini-2.5-flash"
base_url: "" # Custom OpenAI-compatible endpoint (overrides provider)
api_key: "" # API key for base_url (falls back to OPENAI_API_KEY)
timeout: 120 # seconds - LLM API call timeout; vision payloads need generous timeout
download_timeout: 30 # seconds - image HTTP download; increase for slow connections
# Web page summarization + browser page text extraction
web_extract:
provider: "auto"
model: "" # e.g. "google/gemini-2.5-flash"
base_url: ""
api_key: ""
timeout: 360 # seconds (6min) - per-attempt LLM summarization
# Dangerous command approval classifier
approval:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30 # seconds
# Context compression timeout (separate from compression.* config)
compression:
timeout: 120 # seconds - compression summarizes long conversations, needs more time
# Session search - summarizes past session matches
session_search:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30
max_concurrency: 3 # Limit parallel summaries to reduce request-burst 429s
extra_body: {} # Provider-specific OpenAI-compatible request fields
# Skills hub - skill matching and search
skills_hub:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30
# MCP tool dispatch
mcp:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30
# Memory flush - summarizes conversation for persistent memory
flush_memories:
provider: "auto"
model: ""
base_url: ""
api_key: ""
timeout: 30:::tip
แต่ละ auxiliary task มี timeout ที่สามารถตั้งค่าได้ (เป็นวินาที) ค่า default: vision 120s, web_extract 360s, approval 30s, compression 120s หากคุณใช้ local models ที่ช้าสำหรับ auxiliary tasks ให้เพิ่มค่าเหล่านี้ Vision ยังมี download_timeout แยกต่างหาก (default 30s) สำหรับการดาวน์โหลดรูปภาพ HTTP - ให้เพิ่มค่านี้สำหรับการเชื่อมต่อที่ช้าหรือ self-hosted image servers
:::
:::info
Context compression มีบล็อก compression: ของตัวเองสำหรับ threshold และบล็อก auxiliary.compression: สำหรับการตั้งค่า model/provider - ดูที่ Context Compression ข้างบน ส่วน fallback model ใช้บล็อก fallback_model: - ดูที่ Fallback Model ทั้งสามส่วนปฏิบัติตามรูปแบบ provider/model/base_url เดียวกัน
:::
Session Search Tuning
หากคุณใช้ model ที่เน้นการให้เหตุผล (reasoning-heavy model) สำหรับ auxiliary.session_search, Hermes จะให้ controls built-in สองตัว:
auxiliary.session_search.max_concurrency: จำกัดจำนวน session ที่จับคู่แล้วที่ Hermes จะสรุปในครั้งเดียวauxiliary.session_search.extra_body: ส่งต่อ fields ของ request ที่ OpenAI-compatible เฉพาะของ provider ในการเรียกสรุป
ตัวอย่าง:
auxiliary:
session_search:
provider: "main"
model: "glm-4.5-air"
timeout: 60
max_concurrency: 2
extra_body:
enable_thinking: falseใช้ max_concurrency เมื่อ provider ของคุณ rate-limit request bursts และคุณต้องการให้ session_search แลกเปลี่ยนความเป็นคู่ขนานบางส่วนเพื่อความเสถียร
ใช้ extra_body เมื่อ provider ของคุณมีการ document fields ของ request-body ที่ OpenAI-compatible ที่คุณต้องการให้ Hermes ส่งผ่านสำหรับ task นั้นๆ Hermes จะส่งต่อ object นั้นตามที่ได้รับ
:::warning
extra_body จะมีผลก็ต่อเมื่อ provider ของคุณรองรับ field ที่คุณส่งจริง หาก provider ไม่เปิดเผย flag การให้เหตุผลแบบ OpenAI-compatible native, Hermes ก็ไม่สามารถสังเคราะห์ให้ได้
:::
Changing the Vision Model
ในการใช้ GPT-4o แทน Gemini Flash สำหรับการวิเคราะห์รูปภาพ:
auxiliary:
vision:
model: "openai/gpt-4o"หรือผ่าน environment variable (ใน ~/.hermes/.env):
AUXILIARY_VISION_MODEL=openai/gpt-4oProvider Options
ตัวเลือกเหล่านี้ใช้กับ auxiliary task configs (auxiliary:, compression:, fallback_model:) ไม่ใช่การตั้งค่า model.provider หลักของคุณ
| Provider | Description | Requirements |
|---|---|---|
"auto" | ตัวเลือกที่ดีที่สุดที่พร้อมใช้งาน (default). Vision จะลอง OpenRouter → Nous → Codex | — |
"openrouter" | บังคับใช้ OpenRouter - routes ไปยัง model ใดก็ได้ (Gemini, GPT-4o, Claude, etc.) | OPENROUTER_API_KEY |
"nous" | บังคับใช้ Nous Portal | hermes auth |
"codex" | บังคับใช้ Codex OAuth (บัญชี ChatGPT). รองรับ vision (gpt-5.3-codex). | hermes model → Codex |
"main" | ใช้ endpoint หลัก/custom ที่ใช้งานอยู่ของคุณ สิ่งนี้สามารถมาจาก OPENAI_BASE_URL + OPENAI_API_KEY หรือจาก custom endpoint ที่บันทึกผ่าน hermes model / config.yaml ใช้งานได้กับ OpenAI, local models, หรือ API ที่ OpenAI-compatible ใดๆ สำหรับ auxiliary tasks เท่านั้น - ไม่ถูกต้องสำหรับ model.provider | Custom endpoint credentials + base URL |
Common Setups
การใช้ custom endpoint โดยตรง (ชัดเจนกว่า provider: "main" สำหรับ local/self-hosted APIs):
auxiliary:
vision:
base_url: "http://localhost:1234/v1"
api_key: "local-key"
model: "qwen2.5-vl"base_url มีลำดับความสำคัญเหนือกว่า provider, ดังนั้นนี่เป็นวิธีที่ชัดเจนที่สุดในการ route auxiliary task ไปยัง endpoint เฉพาะ สำหรับการ override endpoint โดยตรง, Hermes ใช้ api_key ที่กำหนดค่าไว้ หรือ fallback ไปยัง OPENAI_API_KEY; มันจะไม่ใช้ OPENROUTER_API_KEY สำหรับ custom endpoint นั้น
การใช้ OpenAI API key สำหรับ vision:
# In ~/.hermes/.env:
# OPENAI_BASE_URL=https://api.openai.com/v1
# OPENAI_API_KEY=sk-...
auxiliary:
vision:
provider: "main"
model: "gpt-4o" # or "gpt-4o-mini" for cheaperการใช้ OpenRouter สำหรับ vision (route ไปยัง model ใดก็ได้):
auxiliary:
vision:
provider: "openrouter"
model: "openai/gpt-4o" # or "google/gemini-2.5-flash", etc.การใช้ Codex OAuth (บัญชี ChatGPT Pro/Plus - ไม่ต้องใช้ API key):
auxiliary:
vision:
provider: "codex" # uses your ChatGPT OAuth token
# model defaults to gpt-5.3-codex (supports vision)การใช้ local/self-hosted model:
auxiliary:
vision:
provider: "main" # uses your active custom endpoint
model: "my-local-model"provider: "main" ใช้ provider ใดก็ตามที่ Hermes ใช้สำหรับ chat ปกติ - ไม่ว่าจะเป็น custom provider ที่ตั้งชื่อ (เช่น beans), built-in provider อย่าง openrouter, หรือ endpoint OPENAI_BASE_URL แบบ legacy
:::tip หากคุณใช้ Codex OAuth เป็น main model provider, vision จะทำงานโดยอัตโนมัติ - ไม่ต้องตั้งค่าเพิ่มเติม Codex ถูกรวมอยู่ใน auto-detection chain สำหรับ vision :::
:::warning
Vision ต้องการ multimodal model. หากคุณตั้งค่า provider: "main", โปรดตรวจสอบให้แน่ใจว่า endpoint ของคุณรองรับ multimodal/vision - มิฉะนั้นการวิเคราะห์รูปภาพจะล้มเหลว
:::
Environment Variables (legacy)
Auxiliary models ยังสามารถกำหนดค่าผ่าน environment variables ได้ อย่างไรก็ตาม, config.yaml เป็นวิธีที่แนะนำกว่า - มันง่ายต่อการจัดการและรองรับทุกตัวเลือก รวมถึง base_url และ api_key
| Setting | Environment Variable |
|---|---|
| Vision provider | AUXILIARY_VISION_PROVIDER |
| Vision model | AUXILIARY_VISION_MODEL |
| Vision endpoint | AUXILIARY_VISION_BASE_URL |
| Vision API key | AUXILIARY_VISION_API_KEY |
| Web extract provider | AUXILIARY_WEB_EXTRACT_PROVIDER |
| Web extract model | AUXILIARY_WEB_EXTRACT_MODEL |
| Web extract endpoint | AUXILIARY_WEB_EXTRACT_BASE_URL |
| Web extract API key | AUXILIARY_WEB_EXTRACT_API_KEY |
การตั้งค่า compression และ fallback model ทำได้เฉพาะใน config.yaml เท่านั้น
:::tip
รัน hermes config เพื่อดูการตั้งค่า auxiliary model ปัจจุบันของคุณ การ override จะแสดงเฉพาะเมื่อแตกต่างจากค่า default เท่านั้น
:::
Reasoning Effort
ควบคุมว่าโมเดลจะ "คิด" มากแค่ไหนก่อนที่จะตอบ:
agent:
reasoning_effort: "" # empty = medium (default). Options: none, minimal, low, medium, high, xhigh (max)เมื่อไม่ได้ตั้งค่า (ค่าเริ่มต้น) reasoning effort จะเป็น "medium" ซึ่งเป็นระดับที่สมดุลและใช้งานได้ดีสำหรับงานส่วนใหญ่ การตั้งค่าค่าใดค่าหนึ่งจะเขียนทับค่าเริ่มต้น — reasoning effort ที่สูงขึ้นจะให้ผลลัพธ์ที่ดีขึ้นสำหรับงานที่ซับซ้อน แต่ต้องแลกมาด้วยจำนวน tokens และ latency ที่เพิ่มขึ้น
คุณยังสามารถเปลี่ยน reasoning effort ได้ในขณะรันด้วยคำสั่ง /reasoning:
/reasoning # แสดงระดับ effort ปัจจุบันและสถานะ
/reasoning high # ตั้งค่า reasoning effort เป็น high
/reasoning none # ปิด reasoning
/reasoning show # แสดงการคิดของโมเดลเหนือการตอบกลับแต่ละครั้ง
/reasoning hide # ซ่อนการคิดของโมเดลTool-Use Enforcement
บางครั้งโมเดลอาจอธิบายการกระทำที่ตั้งใจเป็นข้อความแทนการเรียกใช้ tool จริง (เช่น "ฉันจะรัน tests..." แทนที่จะเรียก terminal จริง) Tool-use enforcement จะฉีดคำแนะนำ system prompt เพื่อชี้นำโมเดลให้เรียกใช้ tools จริง
agent:
tool_use_enforcement: "auto" # "auto" | true | false | ["model-substring", ...]| Value | Behavior |
|---|---|
"auto" (default) | เปิดใช้งานสำหรับโมเดลที่ตรงกับ: gpt, codex, gemini, gemma, grok. ปิดใช้งานสำหรับโมเดลอื่นทั้งหมด (Claude, DeepSeek, Qwen, etc.). |
true | เปิดใช้งานเสมอ ไม่ว่าโมเดลจะเป็นอะไร มีประโยชน์หากคุณสังเกตว่าโมเดลปัจจุบันของคุณอธิบายการกระทำแทนการดำเนินการ |
false | ปิดใช้งานเสมอ ไม่ว่าโมเดลจะเป็นอะไร |
["gpt", "codex", "qwen", "llama"] | เปิดใช้งานเฉพาะเมื่อชื่อโมเดลมี substring ที่ระบุไว้ (ไม่คำนึงถึงตัวพิมพ์เล็ก-ใหญ่) |
What it injects
เมื่อเปิดใช้งาน อาจมีการเพิ่มคำแนะนำสามระดับใน system prompt:
-
General tool-use enforcement (สำหรับโมเดลที่ตรงทั้งหมด) — สั่งให้โมเดลเรียกใช้ tool ทันทีแทนการอธิบายความตั้งใจ, ให้ทำงานต่อไปจนกว่างานจะเสร็จสมบูรณ์, และห้ามจบ turn ด้วยคำสัญญาถึงการกระทำในอนาคต
-
OpenAI execution discipline (สำหรับโมเดล GPT และ Codex เท่านั้น) — คำแนะนำเพิ่มเติมที่จัดการกับ failure modes เฉพาะของ GPT: การละทิ้งงานเมื่อได้ผลลัพธ์บางส่วน, การข้ามการค้นหา prerequisite, การสร้างข้อมูลเท็จแทนการใช้ tools, และการประกาศ "done" โดยไม่มีการตรวจสอบ
-
Google operational guidance (สำหรับโมเดล Gemini และ Gemma เท่านั้น) — ความกระชับ, absolute paths, การเรียกใช้ tool แบบขนาน, และรูปแบบ verify-before-edit
สิ่งเหล่านี้โปร่งใสต่อผู้ใช้และส่งผลเฉพาะต่อ system prompt เท่านั้น โมเดลที่ใช้ tools ได้อย่างน่าเชื่อถืออยู่แล้ว (เช่น Claude) ไม่จำเป็นต้องใช้คำแนะนำนี้ ซึ่งเป็นเหตุผลที่ "auto" ไม่รวมโมเดลเหล่านั้น
When to turn it on
หากคุณใช้โมเดลที่ไม่อยู่ในรายการ auto เริ่มต้น และสังเกตว่าโมเดลนั้นมักจะอธิบายสิ่งที่ จะ ทำแทนการทำจริง ให้ตั้งค่า tool_use_enforcement: true หรือเพิ่ม model substring เข้าไปในรายการ:
agent:
tool_use_enforcement: ["gpt", "codex", "gemini", "grok", "my-custom-model"]TTS Configuration
tts:
provider: "edge" # "edge" | "elevenlabs" | "openai" | "minimax" | "mistral" | "gemini" | "xai" | "neutts"
speed: 1.0 # Global speed multiplier (fallback for all providers)
edge:
voice: "en-US-AriaNeural" # 322 voices, 74 languages
speed: 1.0 # Speed multiplier (converted to rate percentage, e.g. 1.5 → +50%)
elevenlabs:
voice_id: "pNInz6obpgDQGcFmaJgB"
model_id: "eleven_multilingual_v2"
openai:
model: "gpt-4o-mini-tts"
voice: "alloy" # alloy, echo, fable, onyx, nova, shimmer
speed: 1.0 # Speed multiplier (clamped to 0.25–4.0 by the API)
base_url: "https://api.openai.com/v1" # Override for OpenAI-compatible TTS endpoints
minimax:
speed: 1.0 # Speech speed multiplier
# base_url: "" # Optional: override for OpenAI-compatible TTS endpoints
mistral:
model: "voxtral-mini-tts-2603"
voice_id: "c69964a6-ab8b-4f8a-9465-ec0925096ec8" # Paul - Neutral (default)
gemini:
model: "gemini-2.5-flash-preview-tts" # or gemini-2.5-pro-preview-tts
voice: "Kore" # 30 prebuilt voices: Zephyr, Puck, Kore, Enceladus, etc.
xai:
voice_id: "eve" # xAI TTS voice
language: "en" # ISO 639-1
sample_rate: 24000
bit_rate: 128000 # MP3 bitrate
# base_url: "https://api.x.ai/v1"
neutts:
ref_audio: ''
ref_text: ''
model: neuphonic/neutts-air-q4-gguf
device: cpuสิ่งนี้ควบคุมทั้ง tool text_to_speech และการตอบกลับด้วยเสียงใน voice mode (/voice tts ใน CLI หรือ messaging gateway)
Speed fallback hierarchy: speed เฉพาะของผู้ให้บริการ (เช่น tts.edge.speed) → tts.speed ทั่วโลก → ค่าเริ่มต้น 1.0 ตั้งค่า tts.speed ทั่วโลกเพื่อใช้ความเร็วที่สม่ำเสมอสำหรับทุกผู้ให้บริการ หรือเขียนทับต่อผู้ให้บริการเพื่อควบคุมอย่างละเอียด
Display Settings
display:
tool_progress: all # off | new | all | verbose
tool_progress_command: false # Enable /verbose slash command in messaging gateway
tool_progress_overrides: {} # Per-platform overrides (see below)
interim_assistant_messages: true # Gateway: send natural mid-turn assistant updates as separate messages
skin: default # Built-in or custom CLI skin (see user-guide/features/skins)
personality: "kawaii" # Legacy cosmetic field still surfaced in some summaries
compact: false # Compact output mode (less whitespace)
resume_display: full # full (show previous messages on resume) | minimal (one-liner only)
bell_on_complete: false # Play terminal bell when agent finishes (great for long tasks)
show_reasoning: false # Show model reasoning/thinking above each response (toggle with /reasoning show|hide)
streaming: false # Stream tokens to terminal as they arrive (real-time output)
show_cost: false # Show estimated $ cost in the CLI status bar
tool_preview_length: 0 # Max chars for tool call previews (0 = no limit, show full paths/commands)| Mode | What you see |
|---|---|
off | เงียบ — แสดงเฉพาะการตอบกลับสุดท้าย |
new | แสดงเฉพาะ indicator tool เมื่อ tool เปลี่ยน |
all | ทุกการเรียกใช้ tool พร้อม preview สั้นๆ (ค่าเริ่มต้น) |
verbose | args, results, และ debug logs แบบเต็ม |
ใน CLI ให้วนรอบโหมดเหล่านี้ด้วย /verbose หากต้องการใช้ /verbose ใน messaging platforms (Telegram, Discord, Slack, etc.) ให้ตั้งค่า tool_progress_command: true ในส่วน display ข้างต้น คำสั่งจะวนรอบโหมดและบันทึกใน config
Per-platform progress overrides
แพลตฟอร์มต่างๆ มีความต้องการความละเอียดที่แตกต่างกัน ตัวอย่างเช่น Signal ไม่สามารถแก้ไขข้อความได้ ดังนั้นการอัปเดต progress แต่ละครั้งจึงกลายเป็นข้อความแยก — ซึ่งจะดูรกตา ใช้ tool_progress_overrides เพื่อตั้งค่าโหมดต่อแพลตฟอร์ม:
display:
tool_progress: all # global default
tool_progress_overrides:
signal: 'off' # เงียบ progress บน Signal
telegram: verbose # progress ละเอียดบน Telegram
slack: 'off' # เงียบในพื้นที่ทำงานของ Slackแพลตฟอร์มที่ไม่มีการ override จะกลับไปใช้ค่า tool_progress ทั่วโลก คีย์แพลตฟอร์มที่ถูกต้อง: telegram, discord, slack, signal, whatsapp, matrix, mattermost, email, sms, homeassistant, dingtalk, feishu, wecom, weixin, bluebubbles, qqbot.
interim_assistant_messages ใช้ได้เฉพาะ gateway เท่านั้น เมื่อเปิดใช้งาน Hermes จะส่งการอัปเดต assistant ที่เสร็จสมบูรณ์ระหว่าง turn เป็นข้อความแชทแยกต่างหาก สิ่งนี้เป็นอิสระจาก tool_progress และไม่จำเป็นต้องใช้ gateway streaming
Privacy
privacy:
redact_pii: false # Strip PII from LLM context (gateway only)เมื่อ redact_pii เป็น true gateway จะทำการลบข้อมูลที่ระบุตัวตนส่วนบุคคล (PII) ออกจาก system prompt ก่อนส่งไปยัง LLM บนแพลตฟอร์มที่รองรับ:
| Field | Treatment |
|---|---|
| Phone numbers (user ID on WhatsApp/Signal) | Hashed เป็น user_<12-char-sha256> |
| User IDs | Hashed เป็น user_<12-char-sha256> |
| Chat IDs | ส่วนตัวเลขถูก hash, คง prefix ของแพลตฟอร์มไว้ (telegram:<hash>) |
| Home channel IDs | ส่วนตัวเลขถูก hash |
| User names / usernames | ไม่ได้รับผลกระทบ (ผู้ใช้เลือก, สาธารณะ) |
Platform support: การลบข้อมูลใช้ได้กับ WhatsApp, Signal, และ Telegram. Discord และ Slack ถูกยกเว้นเนื่องจากระบบ mention ของพวกเขา (<@user_id>) ต้องการ ID จริงใน LLM context
Hash เป็นแบบ deterministic — ผู้ใช้คนเดิมจะแมปไปยัง hash เดิมเสมอ ดังนั้นโมเดลยังสามารถแยกความแตกต่างระหว่างผู้ใช้ในกลุ่มแชทได้ การกำหนดเส้นทางและการส่งมอบใช้ค่าดั้งเดิมภายใน
Speech-to-Text (STT)
stt:
provider: "local" # "local" | "groq" | "openai" | "mistral"
local:
model: "base" # tiny, base, small, medium, large-v3
openai:
model: "whisper-1" # whisper-1 | gpt-4o-mini-transcribe | gpt-4o-transcribe
# model: "whisper-1" # Legacy fallback key still respectedพฤติกรรมของผู้ให้บริการ:
localใช้faster-whisperที่รันบนเครื่องของคุณ ติดตั้งแยกต่างหากด้วยpip install faster-whispergroqใช้ endpoint ที่เข้ากันได้กับ Whisper ของ Groq และอ่านGROQ_API_KEYopenaiใช้ OpenAI speech API และอ่านVOICE_TOOLS_OPENAI_KEY
หากผู้ให้บริการที่ร้องขอไม่พร้อมใช้งาน Hermes จะ fallback โดยอัตโนมัติตามลำดับนี้: local → groq → openai
การเขียนทับโมเดลของ Groq และ OpenAI ถูกขับเคลื่อนโดย environment:
STT_GROQ_MODEL=whisper-large-v3-turbo
STT_OPENAI_MODEL=whisper-1
GROQ_BASE_URL=https://api.groq.com/openai/v1
STT_OPENAI_BASE_URL=https://api.openai.com/v1Voice Mode (CLI)
voice:
record_key: "ctrl+b" # Push-to-talk key inside the CLI
max_recording_seconds: 120 # Hard stop for long recordings
auto_tts: false # Enable spoken replies automatically when /voice on
beep_enabled: true # Play record start/stop beeps in CLI voice mode
silence_threshold: 200 # RMS threshold for speech detection
silence_duration: 3.0 # Seconds of silence before auto-stopใช้ /voice on ใน CLI เพื่อเปิดใช้งานโหมดไมโครโฟน, record_key เพื่อเริ่ม/หยุดบันทึก, และ /voice tts เพื่อสลับการตอบกลับด้วยเสียง ดู Voice Mode สำหรับการตั้งค่า end-to-end และพฤติกรรมเฉพาะแพลตฟอร์ม
Streaming
Stream tokens ไปยัง terminal หรือ messaging platforms เมื่อมาถึง แทนที่จะรอการตอบกลับทั้งหมด
CLI Streaming
display:
streaming: true # Stream tokens to terminal in real-time
show_reasoning: true # Also stream reasoning/thinking tokens (optional)เมื่อเปิดใช้งาน การตอบกลับจะปรากฏแบบ token-by-token ภายในกล่อง streaming การเรียกใช้ tool ยังคงถูกจับอย่างเงียบๆ หากผู้ให้บริการไม่รองรับ streaming จะ fallback ไปยังการแสดงผลปกติโดยอัตโนมัติ
Gateway Streaming (Telegram, Discord, Slack)
streaming:
enabled: true # Enable progressive message editing
transport: edit # "edit" (progressive message editing) or "off"
edit_interval: 0.3 # Seconds between message edits
buffer_threshold: 40 # Characters before forcing an edit flush
cursor: " ▉" # Cursor shown during streamingเมื่อเปิดใช้งาน บอทจะส่งข้อความด้วย token แรก จากนั้นจะแก้ไขข้อความนั้นอย่างต่อเนื่องเมื่อมี token เพิ่มเข้ามา แพลตฟอร์มที่ไม่รองรับการแก้ไขข้อความ (Signal, Email, Home Assistant) จะถูกตรวจจับโดยอัตโนมัติในการพยายามครั้งแรก — streaming จะถูกปิดใช้งานอย่างราบรื่นสำหรับ session นั้นโดยไม่มีข้อความท่วม
สำหรับการอัปเดต assistant ที่เป็นธรรมชาติระหว่าง turn โดยไม่มีการแก้ไข token แบบ progressive ให้ตั้งค่า display.interim_assistant_messages: true
Overflow handling: หากข้อความที่ stream เกินขีดจำกัดความยาวข้อความของแพลตฟอร์ม (~4096 chars) ข้อความปัจจุบันจะถูกสรุปและข้อความใหม่จะเริ่มต้นโดยอัตโนมัติ
:::note
Streaming ถูกปิดใช้งานโดยค่าเริ่มต้น เปิดใช้งานใน ~/.hermes/config.yaml เพื่อลองใช้ประสบการณ์ streaming
:::
Group Chat Session Isolation
ควบคุมว่าแชทที่ใช้ร่วมกันจะเก็บการสนทนาหนึ่งครั้งต่อห้อง หรือการสนทนาหนึ่งครั้งต่อผู้เข้าร่วม:
group_sessions_per_user: true # true = per-user isolation in groups/channels, false = one shared session per chattrueคือค่าเริ่มต้นและแนะนำ ใน Discord channels, Telegram groups, Slack channels, และบริบทที่ใช้ร่วมกันที่คล้ายกัน ผู้ส่งแต่ละคนจะได้รับ session ของตัวเองเมื่อแพลตฟอร์มให้ user IDfalseกลับไปใช้พฤติกรรม shared-room แบบเก่า ซึ่งอาจมีประโยชน์หากคุณต้องการให้ Hermes จัดการ channel เหมือนการสนทนาแบบร่วมมือกัน แต่ก็หมายความว่าผู้ใช้แชร์ context, token costs, และ interrupt state ด้วยกัน- Direct messages ไม่ได้รับผลกระทบ Hermes ยังคง key DMs ด้วย chat/DM ID ตามปกติ
- Threads ยังคงแยกจาก parent channel ไม่ว่าจะด้วยวิธีใดก็ตาม; ด้วย
true, ผู้เข้าร่วมแต่ละคนจะได้รับ session ของตัวเองภายใน thread
สำหรับรายละเอียดพฤติกรรมและตัวอย่าง ดู Sessions และ Discord guide
Unauthorized DM Behavior
ควบคุมว่า Hermes จะทำอย่างไรเมื่อผู้ใช้ที่ไม่รู้จักส่ง direct message:
unauthorized_dm_behavior: pair
whatsapp:
unauthorized_dm_behavior: ignorepairคือค่าเริ่มต้น Hermes ปฏิเสธการเข้าถึง แต่ตอบกลับด้วยรหัสจับคู่ครั้งเดียวใน DMsignoreทิ้ง DMs ที่ไม่ได้รับอนุญาตอย่างเงียบๆ- ส่วนของแพลตฟอร์มจะเขียนทับค่า default ทั่วโลก ดังนั้นคุณสามารถเปิดใช้งานการจับคู่ในวงกว้างได้ในขณะที่ทำให้แพลตฟอร์มใดแพลตฟอร์มหนึ่งเงียบลง
Quick Commands
กำหนด custom commands ที่รัน shell commands โดยไม่เรียกใช้ LLM — ไม่มีการใช้ token, การดำเนินการทันที มีประโยชน์อย่างยิ่งจาก messaging platforms (Telegram, Discord, etc.) สำหรับการตรวจสอบเซิร์ฟเวอร์อย่างรวดเร็วหรือสคริปต์ยูทิลิตี้
quick_commands:
status:
type: exec
command: systemctl status hermes-agent
disk:
type: exec
command: df -h /
update:
type: exec
command: cd ~/.hermes/hermes-agent && git pull && pip install -e .
gpu:
type: exec
command: nvidia-smi --query-gpu=name,utilization.gpu,memory.used,memory.total --format=csv,noheaderการใช้งาน: พิมพ์ /status, /disk, /update, หรือ /gpu ใน CLI หรือ messaging platform ใดๆ คำสั่งจะรันในเครื่อง host และส่งคืน output โดยตรง — ไม่มีการเรียกใช้ LLM, ไม่มีการใช้ tokens
- 30-second timeout — คำสั่งที่รันนานจะถูกยกเลิกพร้อมข้อความ error
- Priority — quick commands จะถูกตรวจสอบก่อน skill commands ดังนั้นคุณจึงสามารถ override ชื่อ skill ได้
- Autocomplete — quick commands จะถูก resolve ในเวลา dispatch และไม่แสดงในตาราง autocomplete slash-command ที่ built-in
- Type — รองรับเฉพาะ
execเท่านั้น (รัน shell command); ประเภทอื่นจะแสดง error - Works everywhere — CLI, Telegram, Discord, Slack, WhatsApp, Signal, Email, Home Assistant
Human Delay
จำลองจังหวะการตอบกลับแบบมนุษย์ใน messaging platforms:
human_delay:
mode: "off" # off | natural | custom
min_ms: 800 # Minimum delay (custom mode)
max_ms: 2500 # Maximum delay (custom mode)Code Execution
กำหนดค่าเครื่องมือ execute_code:
code_execution:
mode: project # project (default) | strict
timeout: 300 # Max execution time in seconds
max_tool_calls: 50 # Max tool calls within code executionmode ควบคุม working directory และ Python interpreter สำหรับ scripts:
project(default) - scripts จะทำงานใน working directory ของ session โดยใช้ python ของ virtualenv/conda env ที่ใช้งานอยู่ Project deps (pandas,torch, project packages) และ relative paths (.env,./data.csv) จะถูก resolve อย่างเป็นธรรมชาติ ตรงกับที่terminal()เห็นstrict- scripts จะทำงานใน temp staging directory โดยใช้sys.executable(python ของ Hermes เอง) เพื่อให้เกิดความสามารถในการทำซ้ำ (reproducibility) สูงสุด แต่ project deps และ relative paths จะไม่ถูก resolve
การทำความสะอาด Environment (strips *_API_KEY, *_TOKEN, *_SECRET, *_PASSWORD, *_CREDENTIAL, *_PASSWD, *_AUTH) และ tool whitelist จะถูกนำมาใช้เหมือนกันทั้งสองโหมด - การเปลี่ยน mode จะไม่เปลี่ยน security posture
Web Search Backends
เครื่องมือ web_search, web_extract, และ web_crawl รองรับ backend providers สี่ตัว กำหนดค่า backend ใน config.yaml หรือผ่าน hermes tools:
web:
backend: firecrawl # firecrawl | parallel | tavily | exa| Backend | Env Var | Search | Extract | Crawl |
|---|---|---|---|---|
| Firecrawl (default) | FIRECRAWL_API_KEY | ✔ | ✔ | ✔ |
| Parallel | PARALLEL_API_KEY | ✔ | ✔ | - |
| Tavily | TAVILY_API_KEY | ✔ | ✔ | ✔ |
| Exa | EXA_API_KEY | ✔ | ✔ | - |
การเลือก Backend: หากไม่ได้กำหนดค่า web.backend ระบบจะตรวจจับ backend โดยอัตโนมัติจาก API keys ที่มีอยู่ หากกำหนดเฉพาะ EXA_API_KEY จะใช้ Exa หากกำหนดเฉพาะ TAVILY_API_KEY จะใช้ Tavily หากกำหนดเฉพาะ PARALLEL_API_KEY จะใช้ Parallel มิฉะนั้น Firecrawl จะเป็นค่า default
Self-hosted Firecrawl: กำหนดค่า FIRECRAWL_API_URL ให้ชี้ไปยัง instance ของคุณเอง เมื่อกำหนด URL แบบกำหนดเองแล้ว API key จะกลายเป็นทางเลือก (ให้ตั้งค่า USE_DB_AUTHENTICATION=false บน server เพื่อปิดการใช้งาน auth)
Parallel search modes: กำหนดค่า PARALLEL_SEARCH_MODE เพื่อควบคุมพฤติกรรมการค้นหา - fast, one-shot, หรือ agentic (default: agentic)
Browser
กำหนดค่าพฤติกรรมการทำงานของ browser automation:
browser:
inactivity_timeout: 120 # Seconds before auto-closing idle sessions
command_timeout: 30 # Timeout in seconds for browser commands (screenshot, navigate, etc.)
record_sessions: false # Auto-record browser sessions as WebM videos to ~/.hermes/browser_recordings/
camofox:
managed_persistence: false # When true, Camofox sessions persist cookies/logins across restartsชุดเครื่องมือ browser รองรับหลาย providers ดูรายละเอียดเกี่ยวกับ Browserbase, Browser Use, และการตั้งค่า local Chrome CDP ได้ที่ Browser feature page
Timezone
กำหนดค่า timezone ที่แตกต่างจาก server-local timezone ด้วย IANA timezone string มีผลต่อ timestamps ใน logs, cron scheduling, และ system prompt time injection
timezone: "America/New_York" # IANA timezone (default: "" = server-local time)ค่าที่รองรับ: IANA timezone identifier ใดก็ได้ (เช่น America/New_York, Europe/London, Asia/Kolkata, UTC) ปล่อยว่างหรือละเว้นเพื่อใช้ server-local time
Discord
กำหนดค่าพฤติกรรมเฉพาะของ Discord สำหรับ messaging gateway:
discord:
require_mention: true # Require @mention to respond in server channels
free_response_channels: "" # Comma-separated channel IDs where bot responds without @mention
auto_thread: true # Auto-create threads on @mention in channelsrequire_mention- เมื่อเป็นtrue(default) bot จะตอบใน server channels ก็ต่อเมื่อถูก mention ด้วย@BotNameส่วน DMs จะทำงานได้เสมอโดยไม่ต้อง mentionfree_response_channels- รายการ channel IDs แบบคั่นด้วย comma ที่ bot จะตอบทุกข้อความโดยไม่จำเป็นต้องมีการ mentionauto_thread- เมื่อเป็นtrue(default) การ mention ใน channels จะสร้าง thread สำหรับการสนทนาโดยอัตโนมัติ ทำให้ channels สะอาด (คล้ายกับการทำ threading ใน Slack)
Security
การสแกนความปลอดภัยและการ redact secret ก่อนการ execute:
security:
redact_secrets: true # Redact API key patterns in tool output and logs
tirith_enabled: true # Enable Tirith security scanning for terminal commands
tirith_path: "tirith" # Path to tirith binary (default: "tirith" in $PATH)
tirith_timeout: 5 # Seconds to wait for tirith scan before timing out
tirith_fail_open: true # Allow command execution if tirith is unavailable
website_blocklist: # See Website Blocklist section below
enabled: false
domains: []
shared_files: []redact_secrets- ตรวจจับและ redact patterns ที่ดูเหมือน API keys, tokens, และ passwords ใน tool output โดยอัตโนมัติ ก่อนที่ข้อมูลจะเข้าสู่ conversation context และ logstirith_enabled- เมื่อเป็นtrueคำสั่ง terminal จะถูกสแกนโดย Tirith ก่อนการ execute เพื่อตรวจจับการดำเนินการที่อาจเป็นอันตรายtirith_path- path ไปยัง tirith binary กำหนดค่านี้หาก tirith ถูกติดตั้งในตำแหน่งที่ไม่เป็นมาตรฐานtirith_timeout- จำนวนวินาทีสูงสุดที่รอการสแกนของ tirith คำสั่งจะดำเนินการต่อหากการสแกนหมดเวลาtirith_fail_open- เมื่อเป็นtrue(default) คำสั่งจะได้รับอนุญาตให้ execute หาก tirith ไม่พร้อมใช้งานหรือล้มเหลว ตั้งค่าเป็นfalseเพื่อบล็อกคำสั่งเมื่อ tirith ไม่สามารถตรวจสอบได้
Website Blocklist
บล็อก domain เฉพาะไม่ให้ agent's web และ browser tools เข้าถึง:
security:
website_blocklist:
enabled: false # Enable URL blocking (default: false)
domains: # List of blocked domain patterns
- "*.internal.company.com"
- "admin.example.com"
- "*.local"
shared_files: # Load additional rules from external files
- "/etc/hermes/blocked-sites.txt"เมื่อเปิดใช้งาน URL ใดๆ ที่ตรงกับรูปแบบ domain ที่ถูกบล็อกจะถูกปฏิเสธก่อนที่ web หรือ browser tool จะ execute สิ่งนี้ใช้ได้กับ web_search, web_extract, browser_navigate, และ tool ใดๆ ที่เข้าถึง URLs
Domain rules รองรับ:
- Exact domains:
admin.example.com - Wildcard subdomains:
*.internal.company.com(บล็อก subdomains ทั้งหมด) - TLD wildcards:
*.local
Shared files บรรจุ domain rule หนึ่ง rule ต่อบรรทัด (บรรทัดว่างและคอมเมนต์ # จะถูกละเว้น) ไฟล์ที่ขาดหายไปหรืออ่านไม่ได้จะบันทึก warning แต่จะไม่ปิดใช้งาน web tools อื่นๆ
นโยบายนี้จะถูก cache เป็นเวลา 30 วินาที ดังนั้นการเปลี่ยนแปลง config จึงมีผลอย่างรวดเร็วโดยไม่ต้อง restart
Smart Approvals
ควบคุมวิธีการที่ Hermes จัดการกับคำสั่งที่อาจเป็นอันตราย:
approvals:
mode: manual # manual | smart | off| Mode | Behavior |
|---|---|
manual (default) | แจ้งผู้ใช้ก่อน execute คำสั่งที่ถูก flag ใน CLI จะแสดง dialog การอนุมัติแบบ interactive ใน messaging จะคิวคำขออนุมัติที่รอดำเนินการ |
smart | ใช้ LLM ตัวเสริมเพื่อประเมินว่าคำสั่งที่ถูก flag นั้นอันตรายจริงหรือไม่ คำสั่งความเสี่ยงต่ำจะได้รับการอนุมัติโดยอัตโนมัติพร้อมการ persistency ระดับ session คำสั่งที่เสี่ยงจริงจะถูกส่งต่อไปให้ผู้ใช้ |
off | ข้ามการตรวจสอบการอนุมัติทั้งหมด เทียบเท่ากับ HERMES_YOLO_MODE=true ควรใช้ด้วยความระมัดระวัง |
Smart mode มีประโยชน์อย่างยิ่งในการลดความเหนื่อยล้าจากการอนุมัติ - ช่วยให้ agent ทำงานได้อย่างอิสระมากขึ้นสำหรับ operations ที่ปลอดภัย ในขณะที่ยังคงตรวจจับคำสั่งที่ทำลายล้างจริงได้
:::warning
การตั้งค่า approvals.mode: off จะปิดการตรวจสอบความปลอดภัยทั้งหมดสำหรับคำสั่ง terminal เท่านั้น ควรใช้ในสภาพแวดล้อมที่เชื่อถือได้และ sandboxed เท่านั้น
:::
Checkpoints
การ snapshot filesystem อัตโนมัติก่อนการดำเนินการไฟล์ที่ทำลายล้าง ดู Checkpoints & Rollback สำหรับรายละเอียด
checkpoints:
enabled: true # Enable automatic checkpoints (also: hermes --checkpoints)
max_snapshots: 50 # Max checkpoints to keep per directoryDelegation
กำหนดค่าพฤติกรรมของ subagent สำหรับ delegate tool:
delegation:
# model: "google/gemini-3-flash-preview" # Override model (empty = inherit parent)
# provider: "openrouter" # Override provider (empty = inherit parent)
# base_url: "http://localhost:1234/v1" # Direct OpenAI-compatible endpoint (takes precedence over provider)
# api_key: "local-key" # API key for base_url (falls back to OPENAI_API_KEY)
max_concurrent_children: 3 # Parallel children per batch (floor 1, no ceiling). Also via DELEGATION_MAX_CONCURRENT_CHILDREN env var.
max_spawn_depth: 1 # Delegation tree depth cap (1-3, clamped). 1 = flat (default): parent spawns leaves that cannot delegate. 2 = orchestrator children can spawn leaf grandchildren. 3 = three levels.
orchestrator_enabled: true # Global kill switch. When false, role="orchestrator" is ignored and every child is forced to leaf regardless of max_spawn_depth.Subagent provider:model override: โดย default subagents จะ inherit provider และ model ของ parent agent กำหนดค่า delegation.provider และ delegation.model เพื่อส่ง subagents ไปยัง provider:model pair อื่น - เช่น การใช้ model ที่ราคาถูก/เร็วสำหรับ subtasks ที่มีขอบเขตจำกัด ในขณะที่ agent หลักของคุณใช้ model สำหรับการให้เหตุผลที่มีราคาสูง
Direct endpoint override: หากคุณต้องการ path custom-endpoint ที่ชัดเจน ให้ตั้งค่า delegation.base_url, delegation.api_key, และ delegation.model สิ่งนี้จะส่ง subagents ไปยัง OpenAI-compatible endpoint นั้นโดยตรงและมีลำดับความสำคัญสูงกว่า delegation.provider หากละเว้น delegation.api_key Hermes จะ fallback ไปที่ OPENAI_API_KEY เท่านั้น
Provider ของ delegation ใช้การ resolve credential เดียวกันกับการ startup ของ CLI/gateway รองรับ provider ที่กำหนดค่าทั้งหมด: openrouter, nous, copilot, zai, kimi-coding, minimax, minimax-cn เมื่อมีการกำหนด provider ระบบจะ resolve base URL, API key, และ API mode ที่ถูกต้องโดยอัตโนมัติ - ไม่จำเป็นต้องเชื่อมต่อ credential ด้วยตนเอง
Precedence: delegation.base_url ใน config → delegation.provider ใน config → parent provider (inherited). delegation.model ใน config → parent model (inherited). การตั้งค่าแค่ model โดยไม่มี provider จะเปลี่ยนแค่ชื่อ model โดยที่ยังคง credentials ของ parent (มีประโยชน์สำหรับการสลับ model ภายใน provider เดียวกัน เช่น OpenRouter)
Width and depth: max_concurrent_children จำกัดจำนวน subagents ที่ทำงานแบบ parallel ต่อ batch (default 3, floor of 1, no c
...(truncated due to GitHub issue limit)
extent analysis
TL;DR
- แก้ไขปัญหาการตั้งค่าผิดพลาดหรือการกำหนดค่าไม่ถูกต้องใน
config.yamlโดยตรวจสอบส่วนต่างๆ ของไฟล์ เช่นterminal,providers,model,auxiliary, และอื่นๆ เพื่อให้แน่ใจว่าการตั้งค่าตรงกับความต้องการของคุณ
Guidance
- ตรวจสอบส่วน
terminalในconfig.yamlเพื่อให้แน่ใจว่า backend ที่เลือกถูกต้องและค่าdocker_volumesถูกกำหนดอย่างถูกต้องหากใช้ Docker - ตรวจสอบส่วน
providersและmodelเพื่อให้แน่ใจว่า provider และ model ที่เลือกถูกต้องและค่า API key ถูกกำหนดอย่างถูกต้อง - ตรวจสอบส่วน
auxiliaryเพื่อให้แน่ใจว่า auxiliary models ถูกกำหนดค่าอย่างถูกต้องสำหรับการใช้งาน เช่น การวิเคราะห์รูปภาพหรือการสรุปหน้าเว็บ - ใช้คำสั่ง
hermes config checkเพื่อตรวจสอบและแก้ไขปัญหาการกำหนดค่าโดยอัตโนมัติ
Verification
- หลังจากแก้ไข
config.yamlให้เริ่มต้น Hermes ใหม่และตรวจสอบว่าปัญหาได้รับการแก้ไขหรือไม่ - ใช้คำสั่ง
hermes config showเพื่อตรวจสอบการตั้งค่าปัจจุบันและแน่ใจว่าพวกมันถูกต้อง
Extra Tips
- อ่านเอกสารประกอบของ Hermes อย่างละเอียดเพื่อทำความเข้าใจตัวเลือกการกำหนดค่าและวิธีการใช้งาน
Vote matrix · Quick signals
Still need to ship something?
×6Another batch ranked right after the header list — different links, same matching logic.
TRENDING
- Feature Request: Configurable per-minute rate limiting (RPM) for models to prevent 429 errors
- Android: Hermes App + Termux install share ~/.hermes and cause silent permission loops
- hermes update emits unicode-animations ANSI demo in non-interactive logs
- hermes update downgrades aiohttp from 3.13.4 to 3.13.3
- npm install warns about deprecated @babel/plugin-proposal-private-methods
- DingTalk inbound media URLs are skipped as unreadable native image paths
- fix(dashboard): ChatPage clears header action buttons on ALL pages, not just Sessions
- [Bug]: check_web_api_key() hardcodes built-in backends — third-party web search plugins silently disabled
- Hermes Web UI 修复经验:GatewayManager 补丁、进程 D 状态、数据库升级问题
- Telegram gateway can silently drop turn after /stop with response=0 chars while internal work continues
- Bug Report: v0.14.0 上下文污染 — 历史回复碎片回注到新请求
- Bug: hermes skills search table truncates Identifier column — install fails with copied value
- [skills-index-watchdog] Skills index is stale or degraded (degraded)
- Discord approval embed not rendering on web/mobile — embed data present in API but invisible
- Idea: Discord voice-channel participation / opt-in auto-join mode
- [Feature]: Claude Code--ultrawork
- build-arm64 job deterministically fails on cold cache (Azure SAS token expires mid-build)
- [Enhancement] computer_use: action=type should fall back to key events for terminal emulators (Ghostty/Terminal.app/iTerm2)
- Feature Request: Session Recovery on Temporary Provider Outage
- [Bug]: Hermes dashboard not working on NixOS (container)
- [Feature]: Add option to ignore @all/@everyone mentions in Feishu group chats
- QQ Bot WebSocket 频繁断开:长时间工具执行阻塞 asyncio 事件循环导致心跳超时
- patch tool: new_string escape sequences (\t) get written literally
- Feature Request: i18n / 多语言支持(国际化)
- Bug: web_crawl schema lets models auto-guess "instructions" instead of asking the user via clarify
- feat: `!command` prefix for direct shell execution (like Claude Code)
- Expose currently-running cron jobs via /api/jobs (or new endpoint)
- [Bug]: Kanban parent-child handoff: scratch workspace GC destroys artifacts before child can read them
- [Bug, Windows] hermes gateway restart loses session context — planned_stop_marker not written before SIGTERM
- [Bug]: Codex→DeepSeek fallback sends assistant turns without reasoning_content → HTTP 400 (require-side cross-provider failover)
- [Bug]: Update got stuck half way, reboot it, then ModuleNotFoundError: No module named 'hermes_cli'
- Kanban dispatcher corrupt-board handling and multi-profile gateway ownership ambiguity
- Gateway can resend a short fallback message when the real final Telegram response was already delivered
- [BUG] Bedrock: Fix 'Invalid API Key format' for presigned URL tokens
- Secret redaction corrupts code syntax in tool output (write_file, execute_code, terminal)
- Unable to connect Ollama Cloud with Pro Subscription to Hermes
- feat: fuzzy substring matching for /skill autocomplete
- PRD: Autonomous market-impact prediction briefing system
- Kanban dashboard should support task/card deep links
- [Feature] Native Feishu CardKit Streaming: consolidate best-in-class implementations
- [Feature]: Inject mental model into context when using Hindsight
- Interactive CLI hides tool output despite display.tool_progress=all, and hermes chat -v does not restore it
- fix(api_server): _handle_responses drops text.format JSON schema — structured output constraints silently ignored
- state.db FTS corruption goes undetected — no integrity check, no repair path
- bug: fallback routing can select text-only models for image requests and hide the primary failure
- feat(kanban): persist worker session_id per run and pass --resume on respawn after unblock
- feat(kanban): support GitHub/OMO lifecycle bridge for Xiyou-style automation
- Expose update-safe TUI/composer hooks for voice transcript and composer events
- Hide or configure voice transcript status rows in editable dictation mode
- [Feature]: Per-Tool / Per-Toolset Approval Policies
- Context compression creates orphan sessions missing from state.db
- messaging platform
- feat: Add read-only / silent monitoring mode for WhatsApp adapter
- double-.hermes path mismatch, the HOME env var leak, and the fallback-notification UX problem
- Bug: Plattform-Bundle name `hermes-yuanbao` in `agent.disabled_toolsets` silently kills ALL tools in gateway path (Telegram + cron), CLI unaffected
- CLI /yolo (in-chat) does not bypass dangerous command approvals — env var freeze + missing enable_session_yolo call
- OpenAI Codex provider crashes with "'NoneType' object is not iterable" (HTTP None)
- DEEPSEEK_API_KEY blocked by env blocklist in gateway process — cron jobs fail with deepseek provider
- fix(feishu): Card action callback routing issues - invalid message_id and unrecognized /card command
- Discord plugin: profiles without explicit `discord:` block silently get `require_mention=true` + `auto_thread=true` (regression in cc8e5ec2a)
- [Bug]: DISCORD_ALLOWED_ROLES ignored by gateway _is_user_authorized — role-authorized users get 'Unauthorized user' rejection
- [Bug]: /new, /clear, and /reset commands freeze the terminal session
- openai-codex subscription backend returns HTTP 200 with response.output=None, causing Slack/cron failures
- RFC: Centralized Model/Provider Registry
- bug: openai-codex provider — TypeError: 'NoneType' object is not iterable on every request (gpt-5.5)
- [Feature]: Source-aware instruction gate — architectural mitigation for indirect prompt injection
- Named custom provider stale_timeout_seconds ignored because runtime provider is normalized to `custom`
- guard test (ignore)
- [Feature]: per-platform LLM request_overrides (extra_body / reasoning_effort / service_tier)
- One-shot smoke: add Flue-backed orchestration fixture
- Gateway should not treat stale Codex app-server progress as final response after post-tool silence
- `docker_run_as_host_user: true` breaks bundled skills: Hermes home is mounted into `/root/.hermes` but the container runs as a non-root user (`HOME=/home/pn`)
- [Bug]: gateway api_server streaming bypasses server-side tool-call loop when chat_template_kwargs.enable_thinking=false (model emits tool name as plain text)
- [Feature]: Pre-install python-telegram-bot in Umbrel Hermes Docker image
- YouTube Shorts filter not working in youtube-content skill
- v0.15.0 PyPI release breaks ALL platforms — plugin.yaml manifests missing from package
- RFC: On-demand tool/skill/MCP discovery — decouple schema registration from process lifecycle
- Pixshelf: local-first stock photo workflow command center
- [Bug]: baoyu infographic skill should not silently bypass image_generate
- Pixshelf v1.5: manual submission tracking for stock agencies
- `hermes config set` silently accepts unknown keys, writing them where the runtime never reads
- Honcho memory prefetch hang on fresh CLI subprocess in v0.15.0 (regression from #27190)
- [Bug] v0.15.0 Docker image: stage2-hook.sh, main-wrapper.sh missing; container_boot module removed
- Feature: Reduce cache-read token overhead for DeepSeek providers — configurable cache_ttl, skills snapshot trimming, memory compaction
- Windows: three bugs from daily use (plugin discovery, gateway exit code, Unicode decode
- holographic memory: HRR silently degrades to FTS5 when numpy is missing
- Make max_tokens configurable for aux vision calls
- Conversation compression desynchronizes session ID between agent context and gateway routing, causing silent message loss
- [Bug]: v0.15.0 Docker image:The TUI cannot be used in the dashboard.
- cron: skip_memory=True blocks fact_store/memory tools from all cron jobs
- TUI: Node.js OOM crash when agent uses browser tools repeatedly
- feat: model_profiles — per-model toolset and memory config
- Automatic background skill patching disrupts active sessions (severe impact on local models)
- ensure_hermes_home() creates root-owned dirs in profile subdirectories when kanban workers are dispatched
- Feature: opt-in webhook bypass for DISCORD_ALLOW_BOTS — allow operator-initiated probes without weakening bot-loop guard
- v0.15.0: Codex requests fail HTTP 400 when participant display_name contains non-ASCII (emoji breaks input[].name pattern)
- Architecture: State Persistence Precedence (Memory vs Skills vs Hooks)
- [Bug]: cronjob tool: create action always fails with "schedule is required for create" even when parameters are provided
- codex-oauth: 'NoneType' object is not iterable in _run_codex_stream (gpt-5.5) — every turn fails non-retryably
- Docs/Config: Plugin local scope enablement ambiguity
- [Bug]: CLI freezes after using /new command (WSL)
- Profile Codex auth can ignore global credential pool when local state is stale
- [workflow-engine] CRITICAL: variable substitution crashes on regex metachars in user input
- [workflow-engine] HIGH: loop and bash nodes leak subprocesses on timeout
- [workflow-engine] HIGH: README documents config env vars the engine never reads
- [workflow-engine] MEDIUM: workflow_run rate limit bypassable via concurrent calls (TOCTOU)
- [workflow-engine] chore: manifest gaps, side-effectful register(), dead code, unauth kanban dispatch
- [mcp_lazy] HIGH: synthetic mcp_server_<name> stub collides with a real MCP server named 'server'
- [mcp_lazy] HIGH: promote_server eager flag documented but never persisted
- [mcp_lazy] MEDIUM: _prev_mode dict leaks and goes stale; not cleared on session evict
- [mcp_lazy] MEDIUM: get_pool has unlocked check-then-set race on pool creation
- [mcp_lazy] MEDIUM: pre_tool_call gives no guidance for unpromoted server-stub calls
- [mcp_lazy] chore: undeclared pre_tool_call hook, nonexistent 'mcp_load_tools' name in docs, missing tests
- [a2a_fleet] CRITICAL: server never auto-starts — register() runs outside an event loop
- [a2a_fleet] CRITICAL: auth_required defaults to false on a cross-machine surface
- [a2a_fleet] HIGH: remove invented disable() hook — loader never calls it, port leaks on reload
- [a2a_fleet] HIGH: plugin.yaml missing kind / provides_tools / requires_env (token env undeclared)
- [a2a_fleet] MEDIUM: tighten wide-open CORS, anonymous /health peer leak, and peer-URL SSRF
- [a2a_fleet] MEDIUM: relocate tests to tests/plugins/ and cover sync-register + auth-default paths
- xai-oauth auxiliary client incorrectly uses Responses API (CodexAuxiliaryClient), causing 403 on compression/vision/web_extract
- [Bug]: Direct Copilot gpt-5.5 large resumes are killed by 12s Codex TTFB watchdog
- [Bug]: `hermes uninstall` does not work on Windows
- TUI: Thinking block leaks raw JSON and Σ character
- Hostinger VPS: migration Hermes Agent → Hermes WebUI impossible (tini + UID mismatch + sessions)
- /goal judge over-continues exploratory goals unless the assistant explicitly says the goal is complete
- /goal auto-continuation can be amplified by preflight compression/session split and resurrect stale task state
- Dashboard infinite reload loop in loopback mode — GET /api/auth/me returns 401 on every page load
- [Bug]: Provider/LLM switch leaves stale encrypted_content causing 400 errors on Telegram sessions
- [Bug]: Infinite reload loop / React state loop on Sessions tab (Firefox + Chrome) — repeated 401 on /api/auth/me (v0.15.0)
- show_reasoning should work independently of streaming in CLI mode
- Feature Request: Strip reasoning/<think> blocks from TTS preprocessing
- mcp add / mcp test raise NameError when mcp package not installed
- v0.14.0 dashboard breaks behind reverse proxies — two regressions
- Skills hub creates empty category directories when no skills installed
- [Bug]: Custom endpoint: ChatCompletions returns content, but Hermes treats response as empty (v0.14.0)
- fix: atomic_replace() fails with EXDEV when HERMES_HOME is a cross-filesystem symlink
- fix(gateway): Feishu session cancellation orphans session guard, permanently blocking messages
- Custom endpoint pricing can overestimate Crof qwen3.5-9b cost by 1,000,000x
- MCP OAuth callback: module-level port global causes port collisions and structural weaknesses vs upstream
- Bug: send_message tool bypasses validate_media_delivery_path security check
- Proposal: Add Mnemosyne to official memory provider documentation
- feat(swarm): support custom verifier/synthesizer body + skills
- Template conversion failed
- Error occurred in the operation of the agent node in the workflow.
- PubSub client overrides Sentinel client when REDIS_USE_SENTINEL is enabled
- Frontend description of the Retrieval node output does not match the actual output
- JSON type input var raise Intenal server error
- cannot extract elements from a scalar
- 负载均衡 为模型配置多组凭据,并自动调用,此功能无法选择
- add models is error
- panic: could not create filter
- Persist partially generated messages when /chat-messages/:task_id/stop is called
- MCP server connection fails with 403 — request never leaves Dify (SSRF proxy suspected)
- Support durable async execution backends for long-running workflow steps
- [Xiaomi MiMo] Credentials validation fails with 400 "Not supported model mimo-v2-flash" when using Token Plan endpoint (v0.0.7)
- After clicking preview on a parent-child segmented knowledge base, it shows 0 chunks
- Retrieval score differs between UI upload (.docx) and API upload (.txt) despite identical chunk content and embedding model
- gemini cli crash again
- Xbox gift card code damage
- Damage caused by the gemini cli crash
- ioctl(2) failed, EBADF (Bad File Descriptor)
- Feat: Support Bun as an alternative runtime/package manager for updates and extensions
- fatal error again!!!!
- ioctl error
- Critical Crash: ioctl(2) failed, EBADF in ShellExecutionService.resizePty
- ioctl(2) failed, EBADF
- v0.44.0 Regression: Critical crash with ioctl(2) failed, EBADF during PTY resize
- Crash on startup: ioctl(2) failed, EBADF in UnixTerminal.resize
- Crash: `ioctl(2) failed, EBADF` in `node-pty` during PTY resize on macOS
- Gemini CLI crashes with `ioctl(2) failed, EBADF` in `node-pty` during `resizePty`
- Remote Role
- ERROR ioctl(2) failed, EBADF /home/mich
- RangeError: Maximum call stack size exceeded
- EBADF Error during folder creationg broke session and terminal glitches
- MAIP / Gargoub Project - Mediterania - North Coast
- Gemini cli crash again in this morning
- ERROR ioctl(2) failed, EBADF
- Verified node install fails — Checksum verification failed (Cloud)
- The extended debugging key did not arrive during registration.
- CollaborationPane unmounts collaboration store on single-user instances, causing permanent "No network connection" state
- Workflow cannot be saved when the name contains "->" (Potentially malicious string)
- automation does not work and does not show an error
- Raj Ai Automation
- Default Data Loader: DOMMatrix is not defined error
- Feature: Per-node execution timestamp overlay on canvas during workflow run
- AI Agent + Vertex `gemini-3.5-flash`: 400 "missing thought_signature" on sequential multi-turn tool calls (post-#24982)
- PDF Loader in Pinecone Vector Store fails due to pdf-parse version conflict (v2 not supported)
- emailReadImap: add UID deduplication, batch size cap, and numeric uid enforcement
- Manual node execution fails with "Could not find a node" when autosave is disabled (N8N_WORKFLOWS_AUTOSAVE_DISABLED)
- Schedule Trigger stopped firing — workflow Published & active, manual executions succeed, no automated fires for 2+ hours
- [MCP SDK] create_workflow_from_code intermittently returns HTTP 500, often as a false negative (workflow persists anyway, causing duplicates on retry)
- Credential-load wedge: workflows using googleApi/jwtAuth credentials silently fail to execute after key rotation
- Google Sheets Trigger every minute is not working manual Execute is working sent email
- [BUG] Plugin marketplace MCP connector remains stuck "still connecting" when mcp-remote requires OAuth
- [redacted at user request]
- Opus 4.7 behavioral regression: loaded instruction-following discipline degraded in recent Claude Code/Cowork updates
- [BUG] Tailscale via Homebrew CLI + Mac App Store GUI, both Macs on macOS, Cowork blocked by VPN detector despite Tailscale being a mesh VPN with no traffic interception
- stopShellPty on tab switch kills active sessions (exit 143) — regression in May 27 build
- [BUG] Long URLs are broken into multiple lines and become unclickable in terminal output
- [BUG] claude rm/stop/reap SIGKILLs background session tree without SIGTERM grace, orphaning git index.lock and similar
- [BUG] Default git workflow in the system prompt was pushed without context or consent
- [MODEL] Inconsistent output quality / Ignoring instructions (overfitting and inappropriate repetition of Korean vocabulary)
- You've hit your weekly limit · resets May 31 at 5pm (Asia/Shanghai)
- Paid yearly subscription silently downgraded to Free with no user action
- [Regression v2.1.153] Plugin bash hooks fail with "echo: write error: Permission denied" on Windows (claude-mem, shell: "bash")
- [BUG] Connector toggles in conversation are not clickable — must click text label instead
- [remote-control] Input from mobile app/browser not reaching host session — output works fine
- Model fails to read/reference CLAUDE.md contents despite being loaded in context
- [BUG] Claude Desktop reinstall destroys Code chat history (transcripts + Recents) while regular Chat history, project files, and memory all survive
- Bypass mode clamps to Accept Edits even with the toggle ON (Claude Code Desktop 1.9255.2 / CC 2.1.149)
- [BUG] TUI input freezes randomly mid-typing — entire prompt becomes unresponsive for minutes
- [BUG] Cowork downloads Linux ELF binary instead of macOS binary on macOS Sonoma 14.8.7 — exit code 132 (SIGILL) on every session
- [Feature Request] Persistent project memory — sessions forget everything on close, forcing users to keep many sessions open
- [Bug] Thread context stale after sleep/resume, returns outdated date and calendar data
- [FEATURE] Add context window usage indicator and warning before auto-compaction
- [BUG] Dictation error: Invalid character in header content ["x-config-keyterms"] on Windows
- [Bug] Anthropic API Error: Server rate limiting despite normal usage
- Does delegating work to `claude -p` subprocesses reduce context accumulation in the parent session?
- [BUG] Claude Code hangs on M1 Mac when terminal says "opening browser to sign in" and browser opens
- [BUG] Claude_Preview MCP preview_start spawns dev server with main-repo cwd instead of session's worktree cwd
- [Bug] Anthropic API Error: Server rate limiting during request execution
- [Bug] Anthropic API Error: Server rate limiting on concurrent requests
- [Bug] Ultraplan ready notification fires before cloud agent completes execution
- [BUG] API 500 ERROR ALL THROUGHOUT THE DAY
- [BUG] Cowork: Live Artifacts folder path changed in 1.9255.2, no automatic migration from Documents\Claude\Artifacts
- [Bug] Auto-compact never triggers despite statusline reporting "100% context used" (v2.1.153, Max sub, 200K mode)
- [BUG] [Desktop / macOS] 'Open in → New Window' detached session: font renders smaller than main, no per-window controls, Cmd+/Cmd- keystrokes routed to main window instead
- Feature request: option to switch between classic and new minimal UI
- [Feature Request] Show timestamps for each message
- [BUG] Terminal corruption when permission prompt appears while navigating Agent Teams agent selection menu
- [FEATURE] Allow users to customize the background color of the Claude desktop app beyond the current light/dark theme presets.
- [BUG] Statusline not displaying on Windows [fixed]
- Background agent UI Stop button is a no-op for stuck agents — process keeps consuming tokens
- Background agents silently die on session pause/resume — no completion notification, no work recovery
- Add option to hide email address from welcome banner
- [BUG] SSH Remote: `projects` field in remote ~/.claude.json becomes null after desktop restart — jsonl files intact, UI shows 'No messages yet' for every session
- [Bug] Claude Code not applying fixes despite claiming to complete tasks
- billing is unfair and poorly documented
- [BUG] Claude Code on the web: declared plugins inactive on first session, require restart to fully load
- [BUG] Restore from archive deleted sessions instead of restoring them
- [BUG] M365 connector fails with AADSTS50011 in Cowork — localhost vs 127.0.0.1 redirect URI mismatch
- claude agents: workflow slash-commands missing from dispatch-input completion (regression-adjacent to #61424)
- Claude Desktop's Info.plist missing TCC usage strings, blocks all EventKit-based MCP servers
- False-positive safety blocks on self-administered governance amendments — request for owner-authority mode for verified professional users
- [BUG] Stop pushing "AUTO"-mode
- [DOCS] Plugin marketplace guide omits `skipLfs` option for git-based sources
- [DOCS] MCP docs omit combined startup notification for MCP server and connector authentication
- [DOCS] Agent view docs omit macOS Privacy & Security identity for background agents
- [DOCS] Npm update docs do not explain release-channel behavior for `claude update`
- [DOCS] Agent SDK docs omit `subagent_type: "claude"` worktree and output persistence behavior
- [DOCS] Background session docs omit `$CLAUDE_JOB_DIR` temp-file behavior
- [FR] mask env-var values in 'claude mcp get <server>' output
- [FR] subagent worktrees should not inherit stale local 'user.email' from prior dispatches
- [BUG] Windows: Grep tool leaks rg.exe + conhost.exe processes (~2000 zombies / 14 GB RAM in long sessions)
- [BUG] Stats dashboard "Peak hour" appears off by one hour
- [BUG] Diff highlight (teal SGR background) bleeds past changed text in 2.1.150–2.1.153
- [FEATURE] confirm before deleting session
- Plugin PostToolUse hooks still silently skip in Claude Desktop / Cowork (re-filing closed #51904)
- /code-review skill: silent fallback to main...HEAD reviews other people's commits, and JSON-only output is hard to read
- Monitor tool doesn't source the shell snapshot like Bash does; PATH-dependent tools (jq, sleep, etc.) fail in Monitor commands on macOS/Nix
- [Bug] Long input lines truncated with ellipsis while typing instead of wrapping in terminal UI
- [FEATURE] VS Code extension: Render submitted user messages as Markdown in chat
- OSC 52 copy from Claude TUI doesn't reach clipboard inside tmux (regression in 2.1.146–2.1.153)
- [BUG] RemoteTrigger create/update returns HTTP 400 with circular error: "event_type is required" / "unknown field event_type"
- [BUG] Option to hide or minimize the built-in "status footer" (multi-line debug/cost panel) [re-raise of #31475]
- [Bug] Feedback submissions being closed without review or action
- [FEATURE] Word-jump cursor navigation in Chat input (option+arrow / bindable actions)
- [FEATURE] ! shell mode: filesystem tab completion
- [BUG] API Error: Usage credits required for 1M context
- claude agents: OSC 52 clipboard emission broken in tmux (regression in 2.1.146–2.1.153)
- CLI crashes on macOS 15 M3 - exit code 1
- [FEATURE] Support Cmd+V image paste from clipboard
- [FEATURE] Enhance claude.ai M365 connector to support MS Planner
- [BUG] Slash command autocomplete hijacks pasted absolute file paths starting with /
- PreToolUse hook `if` filter false-positives on complex Bash commands
- [BUG] Diff panel hangs/whites out
- Feature Request: Support drag-and-drop for binary documents (.wps, .doc, .docx, .xlsx, .pdf) in VS Code extension
- [BUG] activation of 1M context in VSCode
- [FEATURE] Support i18n / language localization for built-in slash command outputs
- Ctrl+V para colar imagens deixou de funcionar no CLI (Windows, PowerShell)
- [FEATURE] Please add Norwegian (Bokmål/Nynorsk) language support to the Claude Code interface
- [BUG] OTel log events (claude_code.user_prompt, api_request_body, tool_decision, hook_execution_complete) emitted with empty trace_id/span_id while sibling spans correlate correctly
- [BUG] Cowork crashes on every message, no VM logs generated, missing AppData\Roaming\Claude
- [FEATURE] first-class session handoff + per-session token budgets for unattended runs
- [FEATURE] Smart paste: convert clipboard code to file reference chips (like Cursor)
- [Feature Request] Restore chat pin functionality to title chat submenu
- [BUG] SIGILL issues with version 2.1.153
- [BUG] Cowork plugin upload fails with generic "Plugin validation failed" when a `description` field in any SKILL.md frontmatter contains angle brackets (`<…>`)
- [BUG] Desktop App 2.1.144+: startup scanner deletes cliSessionId from claude-code-sessions local files on every launch — session not found on disk
- [Feature Request] Add keyboard shortcut to copy last message with proper formatting
- [MODEL] Opus 4.7 not 1M
- Allow naming/renaming background agents in `claude agents` view
- Stale worktrees in .claude/worktrees/ are never cleaned up, consuming massive disk space
- Agent worktrees are never cleaned up, silently consuming disk space
- Subagent worktrees not auto-cleaned when reviewer writes scratch files
- [Bug] Skill initialization hangs for extended duration in Plan Mode
- Claude Desktop writes malformed registry Run entry (nested escaped quotes) - crashes Windows Task Manager and other Run-key parsers
- IME candidate window shows at bottom-right corner instead of caret position (Windows CMD)
- [BUG] Pressing 'Escape' doesn't close the /BTW conversation when the main conversation is asking for approval
- [BUG] Opus 4.7 (1M) intermittently emits empty-string values for tool_use.input fields, killing the session
- FleetView agent UI shows "running" with incrementing elapsed time after agent has returned
- /doctor flags context-scoped cmd+c binding as macOS conflict (false positive)
- [BUG] Text Rendering in Elvish
- Desktop app: Bypass Permissions mode flips to Accept Edits on first prompt (M5 / macOS 26.5)
- [Workaround] Date-Weekday Verification Hook — Prevents Claude from writing wrong weekdays
- [BUG] Claude Code create c:/memfs directory without asking me.
- [BUG] Claude Code's Bash execution waits forever with no processes running
- [BUG] usage stays stuck waiting for 5 hr limit after upgrading to premium seat in team plan
- [Workflow tool] resume cache is unreachable for nontrivial workflows because LLM dispatchers can't transcribe args byte-exactly
- Code review (Preview): "Add a repository" shows no results for private GitHub org repos
- [BUG] /context commands blows up context
- [Feature Request] Add precache expiry hook to enable proactive compaction before token eviction
- [BUG] Context indicator shows 0% at session start despite ~20K+ tokens already loaded
- [Feature Request] Add semantic search for --resume session history
- [Feature Request] Add session search, tagging, and filtering capabilities
- [BUG] Cowork Dispatch reports "desktop not available" on Windows 11 while standard Cowork works normally
- [Bug] Claude Code provides incorrect suggestions with high confidence despite errors
- defaultMode: acceptEdits silently overrides per-path permissions.ask rules for Write/Edit
- [FEATUR configurable tip interval (e.g. tipIntervalSeconds: 30 in settings)E]
- Plugin marketplace fails to load: schema rejects 'displayName' key (v2.1.153)
- claude agents: in-session copy uses broken OSC 52 path while overview correctly uses tmux buffer
- [BUG] Plugin agent descriptions (and custom agents) load unconditionally into context — no parity with disable-model-invocation for skills
- Crashed ultrareview consumed a free credit despite producing zero findings
- [Bug] Character rendering issue - invisible or missing text display
- [BUG] Cowork: processo Claude Code encerra com código 3 — .claude.json não contém token de autenticação (Windows 11 25H2)
- [BUG] 2.1.153 silently discards tools/list response from rmcp 0.12.0 HTTP MCP server (works in 2.1.152, wire-identical handshake)
- VS Code extension: option to auto-resume last session when reopening a workspace folder
- [Bug] Conversation continuation failure
- [BUG] Cowork crashes every time I start a new chat or attempt to continue an existing one in any project. The error displayed is: "Claude Code è andato in crash
- [Bug] Unannounced quota changes
- Native update/install fails with 'socket connection was closed unexpectedly' behind proxy — undici TLS incompatibility
- [BUG] Session name reverting after manual change
- [BUG] 非正常思考,上下文过长时,一直显示思考,点击interrupt按钮失效
- Honor `tools:` frontmatter when an agent is invoked via `@mention` — strip `Task` only when the agent did not declare it
- macOS TCC popup still recurring on v2.1.153 — "2.1.153" would like to access data from other apps
- Claude Code leaks pty handles — exhausts pseudo-terminals on macOS after long session
- [Bug] Agent fails to execute or respond to user input
- [BUG] Persistent "Expecting value: line 1 column 1 (char 0)" JSON parse error after tool execution
- [Feature Request] Implement proactive unit test coverage recommendations for recurring bugs
- VS Code panel lacks status line + terminal lacks image paste in Codespaces, forcing a tradeoff
- `/powerup` only shows ~10 lessons — allow viewing the full catalog
- [Bug] Context contamination after auto-compact with unrelated email draft of Tejo/Sado Basin
- [Bug] VSCode terminal output displays corrupted text with garbled symbols
- [Feature Request] Add LaTeX/KaTeX math rendering to TUI
- [Bug] Sub-agent PR review results not validated by orchestrating agent
- Subagents on Pro 1M tier: trivial probes pass, real workloads fail at first tool call (probe-vs-workload divergence)
- Path-scoped rules and subdirectory CLAUDE.md not loaded when creating new files matching the pattern
- AskUserQuestion: cancelling during extended thinking poisons the whole session with 400 'thinking blocks cannot be modified' (2.1.153); concurrent prompts overwrite each other
- Ideas Missing from Claude Cowork Menu (Windows)
- [BUG_BOUNTY_SAFE_POC_2026] Prompt Injection RCE Test - Command Execution Proof
- [BUG] Cowork scheduled task: execution history row not showing after successful run
- Resuming an extended-thinking session fails permanently with 400 "thinking blocks cannot be modified" (transcript stores thinking text as empty but keeps signature)
- [Bug] Plugin-registered CwdChanged and FileChanged hooks don't fire (settings.json works) — v2.1.153
- Auto-archive on PR merge / branch delete — clarify autoArchiveSessions semantics or add dedicated opt-out
- `claude mcp add` echoes Authorization header value verbatim to stdout, leaks bearer tokens to terminal and session transcripts
- [BUG] Bug report — /insights skill, Claude Code The /insights skill outputs a malformed file path.
- Plugin slash commands render with '*'-inline format instead of two-column, despite matching official plugin shape
- [Bug] Unexpected long text generation without user input or goal
- [Bug] Thinking blocks causing task progression blocked without user modification
- [BUG] (Critical!) contamination by an unknown session simirlar to the report => [Bug] Context contamination after auto-compact with unrelated email draft of Tejo/Sado Basin #63137
- [Critical] Opus 4.7 Korean output degeneration — Korean grammar itself collapses in long contexts
- [BUG] Title: Autocompact buffer persists across /clear — wastes tokens for irrelevant old context
- [Bug] Auto-Compact loses user input before processing in conversation history
- Feature: per-invocation effort parameter + runtime session-config introspection for skills
- Auto-mode classifier mislabels Azure DevOps vote -5 as "Reject" when denying PR vote actions
- [BUG] Claude Desktop and Claude Code CLI never re-register MCP tools after OAuth 2.1 handshake on a remote HTTP server
- [BUG] Workspace file tags leak across sessions
- [BUG] Ink renderer crashes on Windows 11 build 26200 (Canary) duplicate banners, terminal mode leaks, mid-operation aborts
- [BUG] Claude Code Desktop issue
- PTY master fd leak in Claude desktop app exhausts macOS kern.tty.ptmx_max after ~2-3 days
- [BUG] Claude Code — Session Management after Unexpected Interruption
- [Windows] Cowork OpenTelemetry exporter does not initialize - zero events emitted to any destination, including loopback
- [Bug] Opus 4.7: 400 `thinking blocks ... cannot be modified` on long extended-thinking sessions, triggered by history-altering events (scheduled prompts / parallel tool-call cancellation)
- [BUG] API Error: Server is temporarily limiting requests (not your usage limit) · Rate limited
- Multi-plugin custom marketplace: only first plugin registered in installed_plugins.json, skills don't load
- [BUG] Git push through the SDK's git proxy fan-outs into ~500 GitHub REST API calls, exhausting the 5,000/hour budget after a handful of pushes
- [BUG] Claude took liberties it really shouldn't with my global config
- [BUG] Agent window focus lost after navigating with arrow keys, causing scroll deadlock
- [BUG] `--model` flag silently ignored in interactive sessions (works in `--print` only)
- [BUG] Dispatch permanently shows "desktop appears offline" on Windows 11 - never worked on first use
- feat: support per-command enableWeakerNetworkIsolation as safer alternative to dangerouslyDisableSandbox
- /code-review outputs a raw JSON array instead of readable findings
- [BUG] Cowork — Additional allowed domains ignored on Team plan; same domain works on Pro plan
- Haiku
- [Bug] False positive blocking beneficial outcomes in tool execution
- 3P Bedrock SSO: credentials silently expire without triggering re-auth on day 2+
- CLAUDE_AUTOCOMPACT_PCT_OVERRIDE in settings.json env block silently ignored by autocompact logic
- Auto-compaction deletes main session JSONL before verifying summary completion, causing data loss
- [Bug] Claude Code not executing stated actions or producing expected results
- [FEATURE] Deferred Messages — Queue Input for End of Turn
- [BUG] Up/Down arrows in input box navigate history instead of moving cursor — regression in 2.1.149+
- Cancelling a parallel tool-call batch corrupts thinking blocks -> 400 "thinking blocks cannot be modified" permanently wedges the session
- Claude Code caused data loss, then contradicted itself about recovery (two incidents, one session)
- [Bug] Unclear error messages from Claude Code CLI
- [Bug] Agent tool rejecting due to context size limit exceeded
- claude agents: daemon and bg-spare processes spin at ~100% CPU when idle
- [BUG] Compaction fails with "context window limit" error even when context usage is low (e.g., 20%) — regression in v2.1.153
- Remote Control entitlement lost after May 27-28 incident — `Error: Remote Control is not yet enabled for your account` on active Max subscription
- PreToolUse hook exit code 2 does not block Write tool
- [Bug] Thinking blocks in latest assistant message are immutable
- GUI: dispatch file:// and custom-scheme clicks to OS shell handler
- Show current model in statusLine by default
- [Bug] Agent console becomes unresponsive to keyboard input after multiple agents initialized
- [FEATURE] PreToolUse hooks should have a way of updating the environment
- [Bug] Unable to start or use Claude Code CLI
- [BUG] Repository not visible in Claude Code web repo picker
- Session permanently wedged on 400 "thinking blocks cannot be modified" after parallel tool_results
- [Bug] @ autocomplete loses sibling repos after a file edit in multi-repo workspace
- Unclear error message when creating sub-agent without authentication
- [Bug] Anthropic API errors causing frequent failures and high token usage
- [BUG] @ mention file picker only shows packages, not individual files (desktop app - Code tab)
- [Bug] TUI panel footer remains sticky and consumes excessive terminal space
- PR-status polling exhausts GitHub GraphQL rate limit on repos with many open PRs
- [BUG] Windows: welcome panel not shown in some project folders (2.1.153)
- [Bug] Anthropic API Error: thinking blocks corrupted during context compaction with extended thinking enabled
- API 400 "thinking blocks cannot be modified" permanently bricks session during agent activation (interleaved thinking + tool use)
- Right-click Copy copies the whole message instead of the selection; pasted text retains dark background
- Mid-session model switch corrupts conversation when extended thinking is enabled (API 400: 'thinking blocks cannot be modified')
- [BUG] Markdown file links in chat output do not open files when clicked (VS Code extension)
- Stuck retry loop: `400 thinking blocks cannot be modified` on large interleaved-thinking turns using AskUserQuestion
- [FEATURE] Prompt user for approval before auto-compaction proceeds
- Custom MCP connectors not attachable to scheduled routines — no UUID discovery path
- [BUG] Claude in Chrome — Navigation blocked for teams.cloud.microsoft and outlook.cloud.microsoft after Microsoft domain migration**
- [BUG] Claude Desktop — Personal plugins panel renders list but is entirely non-interactive (macOS, v1.9255.2)
- [Bug] error when using Workflows
- [BUG] Persistent "update available" notification despite being on latest version
- [BUG] Sweep Agent from /code-review never completes
- [Bug] Tool calls not executing or returning results
- [FEATURE] Cloud-synced memory and settings across machines
- [Bug] Terminal UI freezes when Ctrl+O view exits during interactive prompt in plan mode
- Continuous api errors when using claude code with Opus 4.7 with thinking on low
- [Feature Request] Add support for installing and using previous Claude Code versions
- [Bug] Extended Thinking: Summarized thinking blocks fail signature validation when resent to API
- [Bug] Anthropic API Error: 'thinking' blocks cannot be modified
- [Bug] Anthropic API Error: Thinking blocks cannot be modified with extended thinking mode
- Feature request: Lazy/on-demand MCP server connections
- [Bug] Tool Arguments Parsed as String Instead of Object
- [Bug] Anthropic API Error: Insufficient context provided
- [Bug] Claude Opus occasionally uses moskovian(russian) orthography instead of Ukrainian in system-prompted responses
- Opus 4.8: backgrounded task completions (subagents AND Bash) crash with 400 "thinking blocks cannot be modified"
- [Bug] Opus 4.7 fabricates stable preferences ("my default") to rationalize arbitrary choices when challenged
- [Bug] Unable to update Claude Code CLI
- [BUG] Desktop app: /remote-control mints link + connects bridge (main.log) but in-chat link/QR panel never renders
- Feature: sessionColor and sessionName in .claude/settings.json
- [BUG] Anthropic API error: thinking blocks
- [FEATURE] Support Remote MCPs in Cowork as in Claude Code
- [Bug] Anthropic API Error: 400 Bad Request with Redacted Thinking - 0 4.7 & 4.8
- [Bug] Anthropic API Error: Cannot modify thinking blocks from different model versions
- Interleaved thinking + multi-tool turn corrupts thinking block (text blanked, signature kept) → permanent 400 'blocks must remain as they were'
- [BUG] Mode/permission changes mid-tool-loop (effortLevel: xhigh) poisons entire session
- Session failure log: Opus 4.6 ignores its own rules for an entire session
- [BUG] "400 Guardrail was enabled" error when using Claude Opus 4.8 with AWS Bedrock
- [Feature Request] Add subagent approach selection option to avoid accidental feedback
- Persistent 400 'thinking blocks in the latest assistant message cannot be modified' — interleaved thinking persisted with empty text + signature bricks sessions
- [BUG] DesktopvsApp
- [BUG] Opus 4.7 cache hit rate collapse after May 27 incident — Messages 1.1k→88.9k in 9 minutes, $630/session
- [Bug] Anthropic API Error: Invalid thinking block format
- [BUG] FUCK CLAUDE
- Opus 4.8 extended thinking: Stop hook block re-entry corrupts thinking blocks → 400
- [Bug] 4.8 Fails when accessing previous model history
- [Bug] Unintended File Modifications During Execution
- [DOCS] Model configuration docs omit lean system prompt default scope and model exceptions
- Add "Always allow globally" option to permission prompts
- Server-side model upgrade (Opus 4.7→4.8) wedges in-flight sessions with `thinking blocks cannot be modified` 400
- [DOCS] AskUserQuestion docs missing multiple-choice prompt decision threshold
- [DOCS] Agent view docs omit shell-command background session launch syntax
- [DOCS] Agent view dispatch input docs incorrectly imply `/logout` dispatches as a prompt
- [DOCS] Claude in Chrome docs omit connected-browser selection behavior
- [DOCS] Plugin docs omit `defaultEnabled: false` for opt-in plugins
- Feature Request: Customizable chat text colors for user and assistant messages
- [DOCS] `/plugin` Discover tab docs omit directory-based suggested plugin pins
- VSCode Chrome integration silently fails: 3 distinct bugs
- [DOCS] MCP stdio docs omit session environment variables
- [Bug] Anthropic API error on second request within session with Claude Opus 4.8
- Cowork emits a blank session "index" handoff on focus when a CLI session is paused awaiting input
- [DOCS] MCP docs omit `claude mcp list/get` pending-approval output for unapproved project servers
- [BUG] /compact fails with 400 error when last assistant turn contains thinking blocks
- [DOCS] `/claude-api` docs omit Opus 4.8 migration guidance
- [DOCS] Fast mode docs still recommend deprecated Opus 4.6 override variable
- [DOCS] Bash tool docs omit `$TMPDIR` consistency across sandboxed and unsandboxed commands
- [Bug] Anthropic API Error: 400 Bad Request on Extended Thinking
- [DOCS] Background session docs omit worktree-isolation behavior for spawned subagents
- Built-in mechanistic self-verification of verifiable claims (symmetric to the auto permission gate)
- [DOCS] Worktree docs do not clarify `worktree.baseRef: "head"` inside linked worktrees
- [BUG] Excessive RAM usage with multiple parallel chats (~10 sessions → 30 GB memory pressure, macOS OOM)
- [DOCS] Managed MCP policy docs omit invalid `allowedMcpServers`/`deniedMcpServers` entry behavior
- [DOCS] Effort docs omit `CLAUDE_CODE_ALWAYS_ENABLE_EFFORT` unsupported-model behavior
- Regression (2.1.147–2.1.150?): resuming an extended-thinking session after a CC update/model-switch → unrecoverable 400, session bricked
- [DOCS] Windows updater docs omit `claude.exe` in-use recovery guidance
- [DOCS] VS Code auto mode docs still tie mode-picker visibility to bypass-permissions setting
- [DOCS] MCP docs omit `/mcp` tool list and detail rendering behavior
- [DOCS] Fine-grained tool streaming docs still describe provider opt-in behavior
- bypassPermissions: session startup reads flat pref, GUI toggle writes per-account pref — they never sync
- [BUG] Claude Desktop Code tab causes disk write limit violation — 8.5GB in 11 min, macOS kills app (M5, v1.9659.1)
- Ultrareview v2.1.96: docs describe /tasks command + claude ultrareview --json subcommand that don't exist; findings hard to read after completion
- I'd be happy to help create a GitHub issue title, but I don't see the error message in your message. Could you please share the specific error you're encountering? That way I can generate an accurate and descriptive issue title for you.
- [BUG] Claude in Chrome `file_upload` rejects all scheduled-task sessions with misleading error (real cause: INVALID_SESSION)
- Extended thinking: signed thinking block 'cannot be modified' (400) permanently wedges session
- RTL text support for Hebrew (and Arabic) in Claude Code
- [Bug] Random errors occurring across multiple operations