Hermes Agent: что это за ИИ-агент, как установить его в России и связать с Claude Code. Инструкция и наш тест

Что такое Hermes Agent

Hermes Agent это бесплатный ИИ-агент с открытым кодом от лаборатории Nous Research. Вы ставите его на свой компьютер или сервер, подключаете любую языковую модель, и он сам выполняет задачи: запускает команды, пишет файлы, ищет в интернете, помнит вас между разговорами, сохраняет удачные приёмы в навыки и отвечает в Telegram.

ИИ-агент отличается от обычного чата тем, что не только отвечает, но и действует. Вы пишете «разбери прайс конкурента и сравни с нашим», а он открывает файл, считает, сохраняет отчёт и присылает итог. Подробно о том, чем агент отличается от ассистента и нейросотрудника, я писал в разборе ИИ-агентов и нейросотрудников.

Своей модели внутри Hermes нет. Это «руки и память», а «голову» вы подключаете сами: Claude, GPT, DeepSeek, Qwen или модель на своём компьютере. Сама программа бесплатная, деньги уходят только на модель.

Мы с командой поставили Hermes на сервер и на Mac, прогнали через него 19 проверок и связали с Claude Code в обе стороны. Ниже пошаговая установка, в том числе в России, цены задач в рублях по нашему журналу и места, где агент ошибся.

Кто делает Hermes и почему о нём столько говорят

Nous Research это американская ИИ-лаборатория. До агента она была известна открытыми моделями Hermes, которые энтузиасты запускают у себя. В апреле 2025 года лаборатория привлекла 50 млн долларов в раунде, который вёл фонд Paradigm.

Не путайте две вещи с одним именем. Модели Hermes это языковые модели. Hermes Agent это программа-агент, которая работает с любой моделью, в том числе вообще не от Nous.

Агент появился в конце февраля 2026 года. Первый релиз на GitHub датирован 12 марта, и с тех пор вышло 36 версий, последняя v0.21.5 от 24 сентября. Обновления выходят почти каждую неделю, поэтому любая инструкция по Hermes стареет быстро. Всё в этой статье проверено на версии 0.21.5.

По популярности это один из самых заметных проектов года. На 25 сентября у репозитория Hermes Agent 248 752 звезды и 52 655 копий. В июле, по данным TechCrunch, звёзд было около 214 тысяч. Лицензия MIT: код можно использовать и менять, в том числе в коммерческих проектах.

Чем Hermes отличается от Claude Code, ChatGPT и OpenClaw

ChatGPT и Claude в браузере отвечают вам в окне и ничего не делают на вашем компьютере. Claude Code работает в папке проекта и в первую очередь пишет и правит код. Hermes задуман как личный помощник, который живёт на сервере круглые сутки: копит память о вас, работает по расписанию и сидит в мессенджерах.

OpenClaw (бывший ClawdBot) ближе всего к Hermes по замыслу: тоже открытый личный агент в мессенджерах. Я подробно разбирал его в гайде по OpenClaw. В сравнении Firecrawl Hermes достал нужное из памяти за 113 мс, а OpenClaw на том же запросе потратил 19,6 секунды. Ещё одна причина переходов связана с безопасностью: в феврале в каталоге навыков OpenClaw нашли 341 вредоносный навык. Для тех, кто переезжает, в Hermes есть команда hermes claw migrate: она переносит память, навыки, настройки мессенджеров и ключи.

Как устроен Hermes: память, навыки, инструменты

У Hermes пять опор: память, навыки, инструменты, расписание и мессенджеры. Разберу каждую на том, что мы видели в тесте.

Память

Память хранится в двух файлах. В MEMORY.md агент записывает заметки о среде и договорённостях, в USER.md профиль владельца. По документации лимиты 2 200 и 1 375 знаков: память маленькая, агенту приходится её сжимать и выбрасывать устаревшее.

Отдельно лежит база всех разговоров с полнотекстовым поиском. Агент ищет в ней, если вы спрашиваете «что мы решили в прошлый вторник».

В тесте мы написали от имени условного владельца агентства: «Меня зовут Артём, я руковожу небольшим маркетинговым агентством в Москве. Отвечай коротко». Hermes сам записал это в USER.md. В новом разговоре на вопрос «как меня зовут и чем я занимаюсь» ответил одной строкой, ни разу не заглянув в файлы: профиль уже лежал в его инструкции.

Навыки, которые агент пишет сам

Навык (skill) это папка с файлом SKILL.md: описание, когда его применять, и пошаговый порядок работы. Формат тот же, что у скиллов Claude Code, и совместим с открытым стандартом agentskills.io. В комплекте 58 встроенных навыков и ещё 150 дополнительных в каталоге.

Главное отличие Hermes в том, что навыки он пишет сам. После сложной задачи, после исправлений от вас или когда нашёл обходной путь, агент предлагает сохранить приём. В настройках по умолчанию он возвращается к этой мысли через каждые 15 вызовов инструментов.

Мы проверили это так. Попросили сделать отчёт по файлу с тарифами CRM и порекомендовать тариф команде из 12 человек, потом сказали «сохрани этот способ как навык». Hermes записал навык tariff-csv-report на 5,2 тысячи знаков: как распознать строку-комментарий в файле, как считать цену за пользователя, почему команде выбирать тариф по итоговой цене, а не по цене за место.

В новом разговоре мы дали другой прайс: годовые цены вместо месячных, точка с запятой вместо запятой, русские названия колонок. Hermes первым делом открыл свой навык, посчитал цену за пользователя правильно (от 398 до 498,8 ₽ в месяц) и отбросил тариф, где мест меньше, чем людей в команде. На это ушло 24 секунды.

Инструменты и где выполняются команды

По справочнику инструментов у Hermes около сотни инструментов: терминал, чтение и правка файлов, веб-поиск, браузер, распознавание картинок, генерация изображений, озвучка, память, навыки. В обычный запрос уходит часть из них, у нас было 33.

Команды агент может выполнять в семи средах: прямо на вашей машине, в Docker-контейнере, на другом сервере по SSH, в облачных песочницах Modal, Daytona и Vercel, в контейнерах Singularity для вычислительных кластеров. Для первых шагов хватает первой среды, для работы с чужими файлами безопаснее контейнер.

Расписание и помощники

Задачу по расписанию (в Hermes она называется cron, как планировщик в Linux) ставят обычной фразой. Мы написали: «Каждый будний день в 9 утра проверяй, сколько места занято на диске, а если больше 80%, начинай отчёт со слова ТРЕВОГА». Hermes написал проверочный скрипт, прогнал его и завёл задачу, которая идёт без модели: проверка места не требует рассуждений, и токены на неё не тратятся. Результат задачи можно отправлять в Telegram.

Субагенты это помощники, которым главный агент раздаёт части задачи. По умолчанию их может работать до 10 одновременно, у каждого своя память разговора. Мы поручили двум помощникам параллельно посчитать строки в файлах и узнать версии программ. Оба стартовали в одну секунду, но каждый заново получил инструкцию почти на 17 тысяч токенов, так что параллельность стоит денег. Как устроены такие связки и когда они окупаются, я замерял в статье про мультиагентные системы.

Где с ним разговаривать

Вариантов пять: терминал, приложение для Mac и Windows, панель в браузере (hermes dashboard), мессенджеры через шлюз и программный доступ в формате OpenAI для своих сервисов. Панель показывает разговоры, навыки, задачи по расписанию, подключения и настройки. Встроенный чат в ней это тот же терминальный интерфейс, только в браузере.

Наш тест: 19 проверок

Как тестировали. Сервер в Петербурге, чистая Ubuntu 24.04 в контейнере, отдельный пользователь без прав администратора. Вторая установка на Mac с процессором Apple. Модель Claude Sonnet 5, для сравнения GPT-6 Luna. Модель подключали через наш шлюз к платформе, который записывал каждый запрос: размер, токены, цену. Рубли считали по курсу ЦБ на 25 сентября, 84,91 ₽ за доллар.

Установка

Задачи

Связка с Claude Code и сбои

Где Hermes ошибся и что сломалось

9 минут на починку браузера. Браузерный инструмент на чистом сервере не запустился: Chromium не хватало системных библиотек. Ставить их можно только с правами администратора, которых у нашего пользователя не было. Hermes не остановился: скачал нужные пакеты без установки, распаковал их в свою папку и начал переписывать пути прямо внутри Chromium. За 9 минут он сделал 81 запрос к модели и потратил 148 ₽, после чего мы остановили его вручную. По умолчанию агенту разрешено 500 шагов на задачу, так что сам он закончил бы нескоро. Вывод: до первой задачи ставьте лимит шагов, мы опустили его до 25.

Дешёвая модель не справилась с инструментами. Ту же задачу с файлами и скриптом мы дали GPT-6 Luna. Она 25 раз подряд вызывала терминал с лишними параметрами, Hermes каждый раз возвращал ошибку и даже прямо написал «не повторяй этот вызов». Модель повторила. В итоге Hermes написал, что запустить скрипт не удалось, и результата не выдумал. Денег ушло 66 копеек, но задача не сделана. Sonnet 5 закрыла её за 30 секунд.

Две ошибки сборки. У файла браузерного помощника на Linux не было права на запуск, и инструмент падал с ошибкой «Permission denied». Разработчики знают: исправление открыто 25 сентября. Второе: ссылка на ffmpeg, программу для работы со звуком и видео, на GitHub устарела, а запасное зеркало Nous из России без VPN не отвечает. Поэтому в России установка без прокси сейчас останавливается на середине.

Документация местами отстаёт от кода. В одной статье сказано, что расписание фразой «каждый день в 9» не поддерживается, в другой, что поддерживается (работает, мы проверили). Порядок чтения файлов с правилами проекта описан четырьмя разными способами. Пример подключения к Claude Code дан для файла настроек Claude Desktop. При 447 страницах документации это ожидаемо, но полагаться на неё на 100% нельзя: проверяйте на своей установке.

Мелочь, которая показательна. В конце теста мы спросили в панели: «Что ты обо мне помнишь и какой навык ты создал сам?». Про владельца и его правила Hermes ответил точно, а про навык сказал, что сам ничего не создавал. Навык лежал в его списке, но кто его автор, агент не запоминает.

Сколько стоит Hermes Agent

Программа бесплатная, платите за модель

Hermes Agent бесплатен и распространяется по лицензии MIT. Сбор статистики использования по умолчанию выключен, разговоры, память и навыки лежат у вас в папке ~/.hermes. Все деньги уходят провайдеру модели.

Каждый новый разговор начинается с большого «входного билета». В нашем журнале первый запрос сессии весил 54 тысячи знаков, это 19 355 токенов. Из них 42 тысячи знаков, то есть 77%, заняли описания 33 инструментов, остальное основная инструкция агента. Дальше запросы на 93–99% читаются из кэша (сохранённой копии начала разговора у провайдера), и каждый следующий шаг обходится в разы дешевле первого.

Цены задач в рублях

Все цены ниже по нашему журналу. Модель Claude Sonnet 5, по прайсу OpenRouter 2 $ за миллион входных токенов и 10 $ за миллион выходных, курс ЦБ 84,91 ₽.

Если давать агенту 10 задач уровня «файл, скрипт, отчёт» в день, выйдет около 110 ₽ в день и 3 300 ₽ в месяц. Это грубая прикидка по одной модели: дешевле выйдет с короткими задачами и хорошим кэшем, дороже с браузером и длинными разговорами.

Следить за расходом придётся у провайдера. Для своего адреса модели Hermes цену не знает, а вкладка аналитики в панели по умолчанию скрыта с честной припиской: на части моделей её оценка бывает в 10–100 раз ниже реального счёта.

Nous Portal: подписка вместо ключей

У разработчиков есть свой сервис Nous Portal: сотни моделей по одной подписке и набор готовых инструментов (поиск, картинки, озвучка, облачный браузер) без отдельных ключей. Тарифы на странице сервиса на 25 сентября:

Для России это неудобный путь: сайт портала без VPN не открывается, оплата идёт через Stripe, карты российских банков он не принимает.

Какую модель подключить к Hermes

Требований два. Модель должна уметь вызывать инструменты (tool calling), иначе агент только болтает. И у неё должно быть окно контекста не меньше 64 тысяч токенов: модели с меньшим окном Hermes не запускает.

Наш тест показывает третье требование, которого нет в документации: модель должна аккуратно работать с инструментами. Дешёвая GPT-6 Luna формально подходила по обоим пунктам и всё равно провалила простую задачу. Для агента, который сам запускает команды, экономить на модели выходит дороже. Сравнение Claude и GPT на наших задачах есть в обзоре Claude Opus 5.5 с замерами и в разборе Claude Sonnet 5.

Способы подключить модель:

• Ключ OpenRouter, Anthropic или OpenAI. Самый прямой путь, но из России их программный доступ без VPN не работает, а оплата требует зарубежной карты. Подходит, если сервер стоит за рубежом.
• Свой или посреднический адрес в формате OpenAI. Hermes принимает любой такой адрес как провайдер custom. Так подключили модель мы, так же подключаются российские сервисы, которые перепродают доступ к Claude и GPT за рубли. Выбирайте посредника осторожно: ему уходят все ваши разговоры.
• Nous Portal. Одна подписка на всё, но с неудобствами для России, о которых выше.
• Модель на своём компьютере. Через Ollama, LM Studio или llama.cpp, бесплатно и без интернета. Для Ollama документация называет надёжной в работе с инструментами gemma4:31b, а для Mac с 8 ГБ памяти советует лёгкую Qwen3.5-9B. Ждите заметно более слабого результата, чем у Claude.
• Подписка Claude. Здесь много оговорок, о них в разделе про Claude Code.

На случай сбоя можно задать запасного провайдера: если основной вернул ошибку, Hermes переключится сам.

Что работает из России без VPN

• Сайт, документация и Nous Portal без VPN не открываются. Документацию удобно читать на GitHub, там она та же.
• Код и установщик на GitHub работают без VPN.
• Установка на 25 сентября без VPN или прокси доходит до ffmpeg и останавливается.
• API OpenRouter, Anthropic и OpenAI из России без VPN не работают.
• Telegram-бот на сервере в России без прокси не подключается к Telegram, для этого в Hermes есть отдельная настройка прокси.
• Бесплатный веб-поиск без ключей работает частично: Exa и Parallel без VPN отказывают, но ответ агент всё равно нашёл через Firecrawl.
• Docker Hub, PyPI и npm, откуда ставятся зависимости, работают без VPN.

Самый короткий путь без этих обходов: сервер за рубежом. Если данные должны оставаться в России, ставьте на российский сервер и держите прокси для установки, модели и Telegram.

Как установить Hermes Agent: пошаговая инструкция

Что понадобится

• Сервер или компьютер. Linux (мы ставили Ubuntu 24.04), Mac только на процессоре Apple или Windows 10 и 11. Для агента в Telegram круглые сутки нужен сервер (VPS), для пробы хватит своего ноутбука.
• Место на диске. 2,7 ГБ с браузерными инструментами, 1,7 ГБ без них. Требований к памяти в документации нет, наш контейнер работал с лимитом 2 ГБ.
• Доступ к модели. Ключ, подписка или свой адрес, см. предыдущий раздел.
• Git и curl. Python ставить не нужно: установщик сам скачает Python 3.14, Node.js, ripgrep и ffmpeg в свою папку.

Шаг 1. Отдельный пользователь

Не запускайте агента от администратора. Разработчики в своих правилах безопасности прямо пишут, что единственная надёжная граница для агента это права операционной системы.

sudo adduser hermes
sudo apt update && sudo apt install -y git curl libatomic1
su - hermes

Пакет libatomic1 нужен для Node.js. На полной Ubuntu он обычно есть, в минимальных образах его нет, и установка падает с ошибкой libatomic.so.1.

Шаг 2. Установка

Официальная команда скачивает установщик с сайта Nous, который из России без VPN не открывается. Тот же установщик лежит на GitHub:

curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | bash

Если сервер в России, добавьте прокси, иначе установка остановится на ffmpeg:

curl -fsSL https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.sh | HTTPS_PROXY=http://адрес-прокси:порт bash

Браузерные инструменты занимают около гигабайта. Если агенту не нужно открывать сайты в браузере, добавьте после bash флаги -s -- --skip-browser. Установщик сам предложит начальную настройку, а если запускать без экрана, флаг --non-interactive её пропустит.

У нас установка на чистый сервер заняла 6 минут 49 секунд.

Шаг 3. Проверка

source ~/.bashrc
hermes --version
hermes doctor

hermes doctor проверяет всё сразу: версию, зависимости, связь с провайдером, какие инструменты включены и каким ключам чего не хватает. Код выхода 0 значит, что проблем нет.

Шаг 4. Модель

Проще всего мастером: hermes model для модели или hermes setup для всего сразу. Если модель подключается по своему адресу в формате OpenAI, хватит четырёх команд:

hermes config set model.provider custom
hermes config set model.base_url https://адрес-провайдера/v1
hermes config set model.api_key ваш-ключ
hermes config set model.default anthropic/claude-sonnet-5

Название модели пишется так, как его принимает ваш провайдер.

Шаг 5. Лимиты до первой задачи

hermes config set agent.max_turns 25
hermes config set approvals.mode manual

Первая команда ограничивает число шагов на задачу. По умолчанию их 500, и история с браузером показывает, во что это может обойтись. Вторая заставляет агента спрашивать разрешения перед каждой опасной командой.

Шаг 6. Первый разговор

hermes

Откроется интерфейс в терминале. Для разовой задачи из скрипта есть hermes -z "текст задачи": агент выполнит её и напечатает только итог. Панель в браузере запускается командой hermes dashboard на порту 9119. На сервере открывайте её через SSH-туннель, а не выставляйте наружу:

ssh -L 9119:127.0.0.1:9119 hermes@адрес-сервера

Шаг 7. Браузер на сервере

Если браузерный инструмент пишет «Permission denied», до выхода исправления поможет одна команда:

chmod +x ~/.hermes/tools/agent-browser-*/bin/agent-browser-linux-x64

На сервере без графики Chromium нужны системные библиотеки. Поставьте их сами от администратора (npx playwright install-deps chromium), не оставляйте это агенту.

На Mac, Windows и в Docker

• Mac. Та же команда с GitHub. Готовое приложение (DMG) скачивается только с сайта Nous, то есть через VPN.
• Windows. В PowerShell: iex (irm https://raw.githubusercontent.com/NousResearch/hermes-agent/main/scripts/install.ps1). Можно и через WSL2 командой для Linux.
• Docker. docker run -it --rm -v ~/.hermes:/opt/data nousresearch/hermes-agent setup. Образ скачивается из России без VPN, обновляется заменой образа.

Обновление и удаление

hermes update скачивает новую версию, проверяет её и сам откатывается, если что-то сломалось. hermes uninstall удаляет программу и оставляет настройки и память, с флагом --full удаляет всё.

Как подключить Hermes к Telegram

Живого бота в тест мы не подключали: для этого нужен свой бот, а трогать рабочих ботов мы не стали. Порядок ниже по документации Telegram-шлюза.

1. Создайте бота у @BotFather командой /newbot и сохраните токен.
2. Узнайте свой числовой ID у @userinfobot.
3. Запустите мастер hermes gateway setup или впишите в ~/.hermes/.env две строки: TELEGRAM_BOT_TOKEN=токен и TELEGRAM_ALLOWED_USERS=ваш_ID.
4. Проверьте командой hermes gateway и напишите боту.
5. Сделайте службой, чтобы бот работал после перезагрузки: hermes gateway install, а на Linux ещё sudo loginctl enable-linger hermes.

Чужие люди боту писать не смогут: без списка разрешённых шлюз отказывает всем. Если хотите пустить коллегу, он напишет боту и получит одноразовый код из 8 символов, а вы подтвердите его командой hermes pairing approve telegram КОД. Код живёт час.

В группах бот по умолчанию видит только команды и ответы на свои сообщения. Чтобы он реагировал лишь на упоминание, включите telegram.require_mention.

Для сервера в России добавьте в .env строку TELEGRAM_PROXY=socks5://адрес:порт: без неё бот до Telegram не достучится. После подключения задачи по расписанию можно присылать прямо в чат, а голосовые Hermes расшифровывает сам.

Hermes и Claude Code: четыре способа работать вместе

Если у вас уже есть система на Claude Code, выбрасывать её не нужно. У нас на Claude Code работает вся редакция портала, поэтому связку мы проверяли на живой настройке. Способов четыре.

1. Перенести настройки Claude Code в Hermes

Команда hermes import-agent claude-code читает папку ~/.claude и переносит то, что можно перенести. С флагом --dry-run она только показывает план и ничего не меняет.

На учебном наборе перенеслось 6 пунктов: 3 правила из CLAUDE.md стали тремя записями памяти, разрешения и запреты стали списками, 2 сервера MCP и навык встали на место. Токен GitHub из настроек сервера Hermes вырезал и написал, что его нужно добавить вручную. Сервер MCP из переноса заработал с первого запроса.

На нашей рабочей настройке предпросмотр показал 11 пунктов: правила, разрешения, 2 сервера MCP и 7 навыков. А вот чего в отчёте нет вовсе: субагентов, хуков (скриптов, которые Claude Code запускает на событиях) и плагинов. Они не переносятся и даже не упоминаются, так что проверку перед опасной командой, если она у вас на хуке, придётся собрать заново.

Чтобы не переносить руками каждое изменение, есть hermes import-agent --sync: он подтягивает только то, что поменялось. Его можно поставить в расписание раз в день.

Ещё одна связь работает сама. Если в папке проекта лежит CLAUDE.md, Hermes читает его как правила проекта. Но только если там нет файла .hermes.md или AGENTS.md: из правил проекта агент берёт один источник.

2. Hermes поручает код Claude Code

Среди встроенных навыков Hermes есть claude-code: он учит агента запускать Claude Code в режиме одного задания (claude -p) или вести с ним долгий разговор через tmux.

Мы попросили Hermes поручить Claude Code функцию, которая превращает русский заголовок статьи в адрес страницы, и тесты к ней, с бюджетом 0,5 доллара. Hermes открыл свой навык и сам собрал команду:

claude -p "Создай в текущей папке файл slugify.py…" --allowedTools "Read,Write,Edit,Bash" --max-turns 20 --max-budget-usd 0.5 --output-format json

Claude Code сделал 6 шагов за 34 секунды, написал код и 8 тестов. На его отчёт Hermes полагаться не стал: сам прочитал файлы и запустил тесты. Всё вместе заняло 1 минуту 18 секунд. Hermes потратил на свою часть 18 ₽. Claude Code отработал на подписке, в его отчёте о задаче стоит 0,26 $.

Так связку и стоит делить. Hermes живёт в Telegram, помнит контекст и ставит задачи. Код пишет Claude Code, у которого для этого больше инструментов. Обратите внимание на --allowedTools "Read,Write,Edit,Bash": этим флагом агент разрешил Claude Code любые команды. На рабочем проекте сужайте список.

3. Claude Code пишет в мессенджеры через Hermes

Hermes умеет работать сервером MCP (протокола, через который ИИ подключается к программам, подробнее в разборе MCP). Команда hermes mcp serve даёт Claude Code, Cursor, Codex или другому агенту 10 инструментов: список разговоров, чтение сообщений, отправка, ожидание новых событий, ответы на запросы разрешений.

Подключается одной командой:

claude mcp add hermes -- hermes mcp serve

Мы подключили Hermes к Claude Code тем же сервером через файл настроек MCP на один запуск, и Claude Code сразу увидел инструменты. Список разговоров оказался пустым: сервер отдаёт только переписку из мессенджеров, а мессенджеров в тесте не было. Ограничения по документации: отправлять можно только текст, без файлов, и для отправки должен работать шлюз Hermes.

Получается сценарий «Claude Code доделал задачу и сам написал вам в Telegram через вашего же бота». Так же подключают к агентам и другие сервисы, например билдер Нои через MCP.

4. Общие серверы MCP и навыки

Серверы MCP у Hermes и Claude Code описываются почти одинаково, после переноса они работают в обоих. Навыки в одном формате SKILL.md: навык, который Hermes написал сам, можно скопировать в ~/.claude/skills, формат Claude Code тот же. Обратно работает перенос с --sync.

Чего пока нет: Claude Code нельзя поставить исполнителем на доску задач Hermes. В документации так и сказано, что это пока не готовый путь.

Можно ли использовать подписку Claude

Правила здесь менялись трижды за полгода, поэтому по датам:

• С 4 апреля 2026 года Anthropic запретил расходовать подписки Claude в сторонних агентах вроде OpenClaw.
• В мае объявили отдельные кредиты на программную работу, а 15 июня отложили это изменение: claude -p и программы на Agent SDK тратят обычный лимит подписки, как раньше.
• По документации Hermes на 24 сентября вход через учётную запись Claude работает только на тарифе Max и только за счёт докупленного дополнительного лимита. Базовый лимит Max не расходуется, на Pro этот путь не работает вовсе.

Практический вывод. Если хотите, чтобы Hermes сам думал на Claude, берите ключ API. Если у вас подписка и Claude Code, пусть Hermes поручает код Claude Code через claude -p, как в нашем тесте: тогда работает сам Claude Code со своим входом.

И одна настройка, которую стоит поменять сразу. По умолчанию Hermes может «одолжить» вход Claude Code, если своего у него нет. Ключи обновления у Claude одноразовые, и две программы на одном входе могут выкидывать друг друга. Если Claude Code вам важен, отключите это:

hermes config set auth.adopt_external_logins false

Кто за что отвечает в связке

Безопасность: как не дать агенту лишнего

Hermes выполняет команды с правами того пользователя, от которого запущен. Всё, что может этот пользователь, может и агент. Поэтому первая защита это отдельный пользователь или отдельный сервер без ваших рабочих ключей.

Встроенные предохранители такие:

• Проверка опасных команд. По умолчанию включён «умный» режим: безобидные команды проходят, опасные блокируются, спорные агент спрашивает у вас. В режиме одного задания спросить некого, и мы это увидели: rm -rf агент выполнить не смог.
• Жёсткий запрет. Удаление корня диска, форматирование и подобное блокируется всегда, даже в режиме без подтверждений (YOLO).
• Свои запреты. Список approvals.deny, например git push --force*, работает поверх любого режима.
• Проверка навыков. Навыки из каталога проходят сканер на кражу ключей, скрытые инструкции и опасные команды.
• Список разрешённых собеседников в мессенджерах и одноразовые коды для новых.

Режим YOLO (от «you only live once») отключает подтверждения совсем. В июле, по данным The Hacker News, злоумышленник поставил Hermes на арендованный сервер, включил этот режим и натравил агента на министерство финансов Таиланда. Издание прямо пишет, что уязвимости в Hermes здесь нет. Но так видно, насколько самостоятельным становится агент без предохранителей.

Уязвимости в самом Hermes находят регулярно. В базе NVD с апреля по сентябрь 2026 года около 40 записей о нём. Самая серьёзная, CVE-2026-71963 с оценкой 8,8 из 10: если открыть в агенте подготовленный репозиторий, он выполнял чужую команду и открывал доступ к вашим ключам. Затронуты версии 0.18.2–0.21.0, в текущей исправлено. Отсюда правило: обновляйтесь командой hermes update хотя бы раз в неделю и не открывайте агентом чужие репозитории.

Кому подходит Hermes, а кому нет

Подходит, если вы:

• готовы держать сервер и открывать терминал хотя бы для установки;
• хотите личного помощника в Telegram, который помнит договорённости и сам делает регулярные отчёты;
• уже работаете в Claude Code и хотите добавить к нему память, расписание и мессенджер;
• собираете собственные автоматизации и хотите полный контроль над моделью, данными и кодом.

Не подходит, если:

• нужно «поставить и забыть» без единой команды в терминале;
• нет доступа к хорошей модели: на дешёвой всё сводится к ошибкам, как в нашем тесте;
• нужен агент, который отвечает вашим клиентам.

Про последнее скажу отдельно. Hermes помогает вам. Он не рассчитан на то, чтобы от имени компании вести переписку с покупателями в WhatsApp, Telegram, Max и на Авито, заводить сделки в CRM и записывать на приём. Это другая задача, и её решает Ноя: российская платформа, где агент на тех же моделях Claude и GPT работает в каналах, куда клиенты уже пишут, без VPN и с оплатой рублями. Что входит в такого сотрудника, разобрано в гайде по ИИ-сотрудникам.

Готовые задания для первого дня

Эти четыре задания мы давали Hermes в тесте. После каждого показан реальный результат.

1. Знакомство. Агенту проще работать, когда он знает, кто вы.

Привет! Меня зовут [имя], я [роль и компания, город]. Отвечай мне по-русски, коротко и без воды. Запомни это о себе и обо мне.

Что сделал Hermes: записал в USER.md строку «Пользователя зовут Артём, руководит небольшим маркетинговым агентством в Москве. Предпочитает общение на русском языке, коротко и без воды» и ответил «Готово. Дальше — по делу, коротко и по-русски».

2. Регулярная проверка.

Поставь регулярную задачу: каждый будний день в 9 утра проверяй [что проверять] и присылай короткий отчёт в Telegram. Если [условие тревоги], начинай отчёт со слова ТРЕВОГА.

Что сделал Hermes: написал скрипт проверки, прогнал его, создал задачу «Проверка диска (будни, 9:00)» в режиме без модели и предупредил, что задача заработает только при запущенном шлюзе. Попутно сообщил, что диск уже занят на 82%.

3. Отчёт, который станет навыком.

В папке ~/work лежит [файл]. Сделай отчёт ~/work/otchet.md: [что посчитать и сравнить], и рекомендацию для [ситуации]. После этого сохрани этот способ как навык, чтобы в следующий раз по любому похожему файлу делать такой же отчёт.

Что сделал Hermes: отчёт с таблицей и рекомендацией тарифа «Профи» для команды из 12 человек («Старт» и «Базовый» не проходят по лимиту мест), затем навык tariff-csv-report. В следующий раз отчёт по новому файлу занял 24 секунды.

4. Поручение для Claude Code.

Поручи эту задачу Claude Code (используй скилл claude-code, режим -p): [задача по коду]. Пусть он сам запустит тесты. Ограничь его бюджет 0,5 доллара. Потом сам проверь, что файлы на месте и тесты проходят, и коротко отчитайся.

Что ответил Hermes (с сокращениями): «Задача выполнена Claude Code, проверено самостоятельно… Тесты: 8 pytest-тестов… все 8 прошли, проверено моим собственным запуском pytest. Стоимость Claude Code: $0.257 из бюджета $0.5».

С чего начать прямо сейчас

1. Решите, зачем вам агент (10 минут, без установки). Три ветки: просто попробовать, помощник в Telegram для себя, связка с Claude Code. Выпишите 3 задачи, которые вы делаете каждую неделю руками: с ними и пойдёте в первый разговор.
2. Выберите модель. Ключ API, посредник в формате OpenAI или своя модель. Без модели дальше идти незачем.
3. Выберите место. Для пробы ваш Mac или ноутбук. Для Telegram круглые сутки сервер, а если он в России, заранее подготовьте прокси.
4. Установите по шагам выше и сразу поставьте лимит шагов и ручное подтверждение команд.
5. Дайте первую задачу из своего списка и посмотрите расход у провайдера. Так вы узнаете цену своей задачи, а не нашей.
6. Дальше по ветке. Для Telegram создайте бота и список разрешённых. Для Claude Code запустите hermes import-agent claude-code --dry-run, посмотрите план и только потом переносите.
7. Через неделю откройте MEMORY.md и папку навыков: удалите лишнее и поправьте то, что агент понял неверно.

Частые вопросы

Hermes Agent бесплатный? Да, это открытый код под лицензией MIT. Платите вы только за модель: по нашему журналу простая задача на Claude Sonnet 5 стоила около 11 ₽.

Где скачать Hermes Agent? Код и установщик на GitHub, они открываются из России без VPN. Готовые приложения для Mac и Windows лежат на сайте Nous, туда без VPN не зайти.

Нужен ли VPN? Для работы агента нет, если модель доступна без VPN. Для сайта, Nous Portal, установки ffmpeg и API зарубежных провайдеров да, а Telegram-боту на сервере в России нужен прокси.

Hermes работает на Windows? Да, нативно через PowerShell или через WSL2. На Mac только с процессорами Apple, Intel не поддерживается.

Понимает ли Hermes русский? Да. Все наши 19 проверок шли на русском, навык агент тоже записал по-русски. Качество языка зависит от подключённой модели.

Можно ли подключить подписку Claude или ChatGPT? Claude только на тарифе Max и только за счёт дополнительного лимита, на Pro нет. Для ChatGPT есть вход через подписку Codex, но какие лимиты он тратит, в документации не описано. Надёжнее ключ API.

Чем Hermes Agent отличается от OpenClaw? Оба открытые личные агенты. У Hermes быстрее память, он сам пишет навыки и в каталоге навыков проверяет их сканером. С OpenClaw можно переехать одной командой hermes claw migrate.

Hermes Agent и модели Hermes это одно и то же? Нет. Модели Hermes это языковые модели Nous Research. Hermes Agent это программа, которая работает с любой моделью.

Можно ли запустить без интернета? Да, с моделью на своём компьютере через Ollama или LM Studio. Нужен мощный компьютер, а результат будет слабее, чем с Claude.

Как удалить Hermes? Командой hermes uninstall. Настройки и память останутся, с флагом --full удалится всё.

Вывод

Hermes Agent это один из самых быстро развивающихся открытых личных агентов: 36 версий за полгода, память, навыки, которые он пишет сам, расписание, два десятка мессенджеров и любая модель на выбор. В нашем тесте он сделал всё, что обещает: запомнил владельца, сам записал навык и применил его на новом файле, завёл задачу одной фразой, поручил код Claude Code и перепроверил его работу.

Платить за это приходится вниманием. Агент без лимитов может 9 минут чинить браузер за ваш счёт, дешёвая модель превращает его в петлю ошибок, а в России установка и модель требуют прокси. Если вы готовы держать сервер и один раз настроить лимиты, Hermes станет хорошим дополнением к Claude Code: он держит связь с вами в Telegram, а код пишет Claude Code.

Если нужен агент не для вас, а для ваших клиентов, начните с гайда по ИИ-сотрудникам, а общую картину по модели Claude даст большой разбор Claude.