סקירת Hermes Agent: התקנה, Docker ומה נדרש כדי לארח אותו בעצמכם

Hermes Agent הוא סוכן הקוד הפתוח של Nous Research, ששוחרר ב-25 בפברואר 2026, ועד 8 בנובמבר היו לו 261,682 כוכבים ב-GitHub, שני רק ל-OpenClaw מבין הסוכנים שאנחנו עוקבים אחריהם. ההבטחה שלו היא שהוא משתפר עם השימוש: אחרי משימה קשה הוא כותב skill לשימוש חוזר, משכלל אותו בהמשך, ושומר זיכרון ממוין ופרופיל שלכם בין סשנים. הסקירה הזו מסתכלת עליו כמשהו שאתם מתקינים, מאבטחים ומתחזקים בעצמכם. לרקע על מה הוא, ראו מה זה Hermes Agent?.

למי הוא מתאים

Hermes מתאים למפתחים שרוצים סוכן יחיד, או צוות קטן של סוכנים, על מכונה בשליטתם, שזמינים מ-Telegram, Discord, Slack, Signal או אימייל. הוא מתגמל אנשים שנותנים לו עבודה חוזרת ודומה, כי שם ה-skills שהוא כותב בעצמו משתלמים. אם אתם צריכים אפליקציה לטלפון, אין לו כזו; התמיכה ב-Android היא התקנה בשורת הפקודה דרך Termux.

התקנת Hermes Agent: סקריפט ההתקנה

תיעוד ההתקנה פותח בפקודה אחת ל-Linux, macOS או WSL2:

curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash

ל-Windows יש מקבילה ב-PowerShell. הסקריפט צריך Git ו-curl, ואז מביא את כל השאר בעצמו: Python 3.14 בגרסה נעוצה, Node.js, ripgrep, FFmpeg, וכברירת מחדל Chromium בגרסה נעוצה ומנהל התקן ל-computer-use. אפשר לדלג על שני האחרונים עם --skip-browser ו---skip-computer-use אם המכונה היא שרת headless ואתם לא רוצים עליה דפדפן.

אחרי טעינה מחדש של ה-shell, ההגדרה מתפצלת לפקודות קטנות, וזה נוח כשרוצים לשנות רק דבר אחד בהמשך:

• hermes setup מריץ את האשף המלא.
• hermes model בוחר ספק ומודל.
• hermes tools מפעיל ומכבה כלים.
• hermes gateway setup מחבר פלטפורמות צ’אט.
• hermes doctor מאבחן בעיות.

יש גם חבילות דסקטופ ל-Windows ולמחשבי Mac עם Apple Silicon. מחשבי Mac עם Intel לא נתמכים, ול-Linux אין חבילת דסקטופ, רק הסקריפט.

Hermes Agent ב-Docker

מדריך ה-Docker הוא מהנקיים בקטגוריה הזו. ה-image הרשמי nousresearch/hermes-agent הוא stateless; הכול חי ב-~/.hermes על המחשב המארח, שמחובר ל-/opt/data. קודם מריצים docker run -it --rm -v ~/.hermes:/opt/data nousresearch/hermes-agent setup כדי לענות על האשף, ואז מפעילים את ה-gateway עם gateway run ו---restart unless-stopped. קובץ Compose קצר מריץ יחד את ה-gateway ואת לוח הבקרה בווב. שדרוג הוא משיכה של tag חדש.

כמו OpenClaw, גם Hermes מפריד בין שני שימושים ב-Docker. הרצת Hermes בקונטיינר היא בחירת פריסה. הרצת הפקודות של הסוכן בקונטיינר היא הגדרת אבטחה, terminal.backend: docker, והיא החשובה יותר.

ברירות מחדל של אבטחה

תיעוד ההגדרות אומר במפורש שה-backend ברירת המחדל של הטרמינל הוא local: “Commands run directly on your machine with no isolation.” (פקודות רצות ישירות על המחשב שלכם בלי שום בידוד.) מה שמגן עליכם מהקופסה הוא שכבת האישורים שמתוארת בתיעוד האבטחה:

• smart (ברירת מחדל): מודל שני שופט כל פקודה; פקודות בסיכון נמוך רצות, מסוכנות בבירור נדחות, ולא ברורות מגיעות אליכם.
• manual: אתם מאשרים כל פקודה מסוכנת.
• off: בלי בדיקות, כמו --yolo.

רשימת חסימה קשיחה של תבניות מסוכנות חלה גם במצב off, ופקודות שחורגות מזמן ההמתנה לאישור נדחות. זו ברירת מחדל מחושבת יותר מ“להריץ הכול”, אבל זה עדיין מודל ששומר על מודל. רשימת הבדיקה ל-production בתיעוד עצמו ממליצה על terminal.backend: docker, שמריץ פקודות בקונטיינר עם הרשאות Linux (capabilities) מוסרות (כמה הרשאות קבצים מוחזרות) והגדרת no-new-privileges. עשו את זה לפני שאתם מחברים ערוץ שפתוח לציבור. הסתייגות אחת מאותו דף: משתני סביבה שאתם מעבירים לקונטיינר ניתנים לקריאה על ידי קוד שרץ שם, אז אל תעבירו מפתחות שהסוכן לא צריך.

טלמטריה ופרטיות

כאן הכי קל להמליץ על Hermes. שיחות, זיכרון ו-skills נשארים תחת ~/.hermes, קריאות API נשלחות רק לספק שהגדרתם, ומדדי שימוש משותפים כבויים אלא אם תבחרו “Share with Nous” כשתישאלו. בדיקת העדכונים משווה מול ה-repo ב-GitHub. Nous רואה את הפרומפטים שלכם רק אם תבחרו ב-Nous Portal שלה כספק המודלים.

מודלים ועלויות

אפשר לחבר כל endpoint תואם OpenAI, את OpenRouter, או מודל מקומי. המלכוד הוא התוספות המתארחות: חיפוש אינטרנט, יצירת תמונות ודיבור דורשים מפתחות משלכם לשירותים האלה או מנוי Nous Portal בתשלום (התוכניות מופיעות בטבלת התמחור בדף הזה). עם מודל מקומי ובלי אף אחת מהתוספות המתארחות, ההרצה לא עולה כלום מעבר לחומרה.

תחזוקה

Hermes זז מהר (בדקנו את v0.23.0), והתקנות חדשות עוקבות אחרי הגרסה היציבה האחרונה אלא אם תבחרו ב-main. עם Docker, גבו את ~/.hermes ונעצו tag של גרסה במקום latest אם אתם לא רוצים הפתעות. כמה תכונות מוסיפות חלקים נעים משלהן: iMessage, למשל, צריך שרת BlueBubbles נפרד שרץ על Mac.

איך הוא בהשוואה

ל-OpenClaw יש 29 ערוצי צ’אט, 142 תוספים רשמיים והקהילה הגדולה יותר; Hermes עונה עם אישורים שנבדקים על ידי מודל ופעילים כברירת מחדל, בלי טלמטריה כברירת מחדל ועם לולאת למידת ה-skills. הוא יכול לייבא הגדרות, זיכרונות ו-skills של OpenClaw בפקודה אחת, מה שהופך את הניסיון שלו לזול. ראו Hermes Agent מול OpenClaw. אם אתם רוצים את Hermes בתוך sandbox מחמיר יותר עם אישורי רשת, NemoClaw יכול להריץ אותו. אם אתם רוצים שהסוכן יהיה על מחשב מבודד משלו כברירת מחדל, הסתכלו על Rakazo או על Agent Zero. הרשימה המלאה נמצאת בחלופות ל-Hermes Agent.

השורה התחתונה

Hermes Agent הוא סוכן חזק לאירוח עצמי עם ברירות מחדל טובות של פרטיות, סיפור Docker נקי ורעיון שונה באמת ב-skills שהוא כותב בעצמו. הפער העיקרי שלו הוא שפקודות רצות על המחשב המארח עד שמחליפים את ה-backend של הטרמינל. החליפו אותו, השאירו את האישורים על smart או manual, והוא אחד הסוכנים המתנהגים הכי טוב בקטגוריה הזו.