消息网关

通过 Telegram、Discord、Slack、WhatsApp、Signal、SMS、Email、Home Assistant、Mattermost、Matrix、DingTalk、飞书/Lark、WeCom、微信、BlueBubbles (iMessage)、QQ 或你的浏览器与 Hermes 聊天。网关是一个单一后台进程，连接到你所有配置的平台，处理会话、运行 cron 作业和传递语音消息。

有关完整语音功能集——包括 CLI 麦克风模式、消息中的语音回复和 Discord 语音频道对话——请参阅语音模式和在 Hermes 中使用语音模式。

平台对比

平台	语音	图像	文件	线程	反应	打字中	流式传输
Telegram	✅	✅	✅	✅	—	✅	✅
Discord	✅	✅	✅	✅	✅	✅	✅
Slack	✅	✅	✅	✅	✅	✅	✅
WhatsApp	—	✅	✅	—	—	✅	✅
Signal	—	✅	✅	—	—	✅	✅
SMS	—	—	—	—	—	—	—
Email	—	✅	✅	✅	—	—	—
Home Assistant	—	—	—	—	—	—	—
Mattermost	✅	✅	✅	✅	—	✅	✅
Matrix	✅	✅	✅	✅	✅	✅	✅
DingTalk	—	—	—	—	—	✅	✅
飞书/Lark	✅	✅	✅	✅	✅	✅	✅
WeCom	✅	✅	✅	—	—	✅	✅
WeCom Callback	—	—	—	—	—	—	—
微信	✅	✅	✅	—	—	✅	✅
BlueBubbles	—	✅	✅	—	✅	✅	—
QQ	✅	✅	✅	—	—	✅	—

语音 = TTS 音频回复和/或语音消息转录。图像 = 发送/接收图像。文件 = 发送/接收文件附件。线程 = 线程化对话。反应 = 消息的表情符号反应。打字中 = 处理时显示打字指示器。流式传输 = 通过编辑进行渐进式消息更新。

架构

每个平台适配器接收消息，通过每个聊天的会话存储路由它们，并将它们分派给 AIAgent 进行处理。网关还运行 cron 调度器，每 60 秒触发一次以执行任何到期的作业。

快速设置

配置消息平台最简单的方式是交互式向导：

hermes gateway setup        # 交互式设置所有消息平台

这将引导你完成使用方向键选择配置每个平台，显示哪些平台已配置，并在完成时提供启动/重启网关的选项。

网关命令

hermes gateway              # 前台运行
hermes gateway setup        # 交互式配置消息平台
hermes gateway install      # 安装为用户服务（Linux）/ launchd 服务（macOS）
sudo hermes gateway install --system   # 仅 Linux：安装为启动时系统服务
hermes gateway start        # 启动默认服务
hermes gateway stop         # 停止默认服务
hermes gateway status       # 检查默认服务状态
hermes gateway status --system         # 仅 Linux：显式检查系统服务状态

聊天命令（在消息中）

命令	描述
`/new` 或 `/reset`	开始新的对话
`/model [provider:model]`	显示或更改模型（支持 `provider:model` 语法）
`/provider`	显示具有认证状态的可用提供商
`/personality [name]`	设置人格
`/retry`	重试上一条消息
`/undo`	删除最后一个交换
`/status`	显示会话信息
`/stop`	停止正在运行的代理
`/approve`	批准待处理的危险命令
`/deny`	拒绝待处理的危险命令
`/sethome`	将此聊天设置为主频道
`/compress`	手动压缩对话上下文
`/title [name]`	设置或显示会话标题
`/resume [name]`	恢复之前命名的会话
`/usage`	显示此会话的 token 使用量
`/insights [days]`	显示使用洞察和分析
`/reasoning [level\|show\|hide]`	更改推理工作量或切换推理显示
`/voice [on\|off\|tts\|join\|leave\|status]`	控制消息语音回复和 Discord 语音频道行为
`/rollback [number]`	列出或恢复文件系统检查点
`/background <prompt>`	在单独的后台会话中运行提示
`/reload-mcp`	从配置重新加载 MCP 服务器
`/update`	将 Hermes Agent 更新到最新版本
`/help`	显示可用命令
`/<skill-name>`	调用任何已安装的技能

会话管理

会话持久化

会话在重置之前跨消息持续存在。代理记住你的对话上下文。

重置策略

会话基于可配置的策略重置：

策略	默认值	描述
每日	4:00 AM	每天在特定小时重置
空闲	1440 分钟	空闲 N 分钟后重置
两者	（组合）	先触发的那个

在 ~/.hermes/gateway.json 中配置每个平台的覆盖：

{
  "reset_by_platform": {
    "telegram": { "mode": "idle", "idle_minutes": 240 },
    "discord": { "mode": "idle", "idle_minutes": 60 }
  }
}

安全

默认情况下，网关拒绝所有不在白名单中或未通过 DM 配对的用户。 这对于具有终端访问权限的机器人来说是一个安全默认值。

# 限制为特定用户（推荐）：
TELEGRAM_ALLOWED_USERS=123456789,987654321
DISCORD_ALLOWED_USERS=123456789012345678
SIGNAL_ALLOWED_USERS=+155****4567,+155****6543
SMS_ALLOWED_USERS=+155****4567,+155****6543
EMAIL_ALLOWED_USERS=[email protected],[email protected]
MATTERMOST_ALLOWED_USERS=3uo8dkh1p7g1mfk49ear5fzs5c
MATRIX_ALLOWED_USERS=@alice:matrix.org
DINGTALK_ALLOWED_USERS=user-id-1
FEISHU_ALLOWED_USERS=ou_xxxxxxxx,ou_yyyyyyyy
WECOM_ALLOWED_USERS=user-id-1,user-id-2
WECOM_CALLBACK_ALLOWED_USERS=user-id-1,user-id-2

# 或允许所有人
GATEWAY_ALLOWED_USERS=123456789,987654321

# 或明确允许所有用户（不推荐用于具有终端访问权限的机器人）：
GATEWAY_ALLOW_ALL_USERS=true

DM 配对（白名单的替代方案）

而不是手动配置用户 ID，未知用户在 DM 机器人时会收到一次性配对码：

# 用户看到："Pairing code: XKGH5N7P"
# 你用以下方式批准他们：
hermes pairing approve telegram XKGH5N7P

# 其他配对命令：
hermes pairing list          # 查看待处理 + 已批准的用户
hermes pairing revoke telegram 123456789  # 移除访问权限

配对码在 1 小时后过期，受速率限制，并使用加密随机性。

中断代理

在代理工作时发送任何消息以中断它。关键行为：

正在运行的终端命令立即终止（SIGTERM，然后 1 秒后 SIGKILL）
工具调用被取消 — 只有当前正在执行的那个运行，其余被跳过
多条消息被合并 — 在中断期间发送的消息被加入一个提示
/stop 命令 — 中断而不排队后续消息

工具进度通知

在 ~/.hermes/config.yaml 中控制显示多少工具活动：

display:
  tool_progress: all    # off | new | all | verbose
  tool_progress_command: false  # 设置为 true 以在消息中启用 /verbose

启用后，机器人在工作时发送状态消息：

💻 `ls -la`...
🔍 web_search...
📄 web_extract...
🐍 execute_code...

后台会话

在单独的后台会话中运行提示，以便代理独立处理它，而你的主聊天保持响应：

/background Check all servers in the cluster and report any that are down

Hermes 立即确认：

🔄 Background task started: "Check all servers in the cluster..."
   Task ID: bg_143022_a1b2c3

工作原理

每个 /background 提示生成一个单独的代理实例，异步运行：

隔离会话 — 后台代理有自己的会话和自己的对话历史。它不知道你当前聊天上下文，只接收你提供的提示。
相同配置 — 从当前网关设置继承你的模型、提供商、工具集、推理设置和提供商路由。
非阻塞 — 你的主聊天保持完全交互式。在它工作时发送消息、运行其他命令或启动更多后台任务。
结果交付 — 当任务完成时，结果发送回你发出命令的同一聊天或频道，前面加上"✅ Background task complete"。如果失败，你会看到"❌ Background task failed"以及错误。

后台进程通知

当在后台会话中运行的代理使用 terminal(background=true) 启动长时间运行的进程（服务器、构建等）时，网关可以将状态更新推送到你的聊天中。用 ~/.hermes/config.yaml 中的 display.background_process_notifications 控制：

display:
  background_process_notifications: all    # all | result | error | off

模式	你收到什么
`all`	运行输出更新和最终完成消息（默认）
`result`	仅最终完成消息（无论退出代码如何）
`error`	仅在退出代码非零时的最终消息
`off`	完全没有进程监视器消息

你也可以通过环境变量设置：

HERMES_BACKGROUND_NOTIFICATIONS=result

使用场景

服务器监控 — "/background Check the health of all services and alert me if anything is down"
长时间构建 — "/background Build and deploy the staging environment" 而你继续聊天
研究任务 — "/background Research competitor pricing and summarize in a table"
文件操作 — "/background Organize the photos in ~/Downloads by date into folders"

提示

消息平台上的后台任务是即发即忘——你不需要等待或检查它们。任务完成时结果会自动到达同一聊天。

服务管理

Linux (systemd)

hermes gateway install               # 安装为用户服务
hermes gateway start                 # 启动服务
hermes gateway stop                  # 停止服务
hermes gateway status                # 检查状态
journalctl --user -u hermes-gateway -f  # 查看日志

# 启用 lingering（注销后保持运行）
sudo loginctl enable-linger $USER

# 或安装为启动时系统服务，但仍作为你的用户运行
sudo hermes gateway install --system
sudo hermes gateway start --system
sudo hermes gateway status --system
journalctl -u hermes-gateway -f

在笔记本电脑和开发机器上使用用户服务。在 VPS 或无头主机上使用系统服务，这些主机应该在启动时恢复而不依赖 systemd linger。

避免同时保留用户和系统网关单元，除非你真的打算这样做。如果检测到两者，Hermes 会警告，因为 start/stop/status 行为会变得模糊。

多个安装

如果你在同一台机器上运行多个 Hermes 安装（使用不同的 HERMES_HOME 目录），每个安装获得自己的 systemd 服务名称。默认的 ~/.hermes 使用 hermes-gateway；其他安装使用 hermes-gateway-<hash>。hermes gateway 命令自动针对你当前 HERMES_HOME 的正确服务。

macOS (launchd)

hermes gateway install               # 安装为 launchd agent
hermes gateway start                 # 启动服务
hermes gateway stop                  # 停止服务
hermes gateway status                # 检查状态
tail -f ~/.hermes/logs/gateway.log   # 查看日志

生成的 plist 位于 ~/Library/LaunchAgents/ai.hermes.gateway.plist。它包含三个环境变量：

PATH — 安装时你的完整 shell PATH，venv bin/ 和 node_modules/.bin 预先添加。这确保用户安装的工具（Node.js、ffmpeg 等）可用于 WhatsApp 桥接等网关子进程。
VIRTUAL_ENV — 指向 Python 虚拟环境，以便工具正确解析包。
HERMES_HOME — 将网关作用域限定为你的 Hermes 安装。

安装后 PATH 更改

launchd plist 是静态的——如果你在设置网关后安装了新工具（例如通过 nvm 安装的新 Node.js 版本，或通过 Homebrew 安装的 ffmpeg），请再次运行 hermes gateway install 以捕获更新的 PATH。网关会检测到过时的 plist 并自动重新加载。

多个安装

与 Linux systemd 服务一样，每个 HERMES_HOME 目录获得自己的 launchd 标签。默认的 ~/.hermes 使用 ai.hermes.gateway；其他安装使用 ai.hermes.gateway-<suffix>。

平台特定工具集

每个平台都有自己的工具集：

平台	工具集	能力
CLI	`hermes-cli`	完全访问
Telegram	`hermes-telegram`	完全工具包括终端
Discord	`hermes-discord`	完全工具包括终端
WhatsApp	`hermes-whatsapp`	完全工具包括终端
Slack	`hermes-slack`	完全工具包括终端
Signal	`hermes-signal`	完全工具包括终端
SMS	`hermes-sms`	完全工具包括终端
Email	`hermes-email`	完全工具包括终端
Home Assistant	`hermes-homeassistant`	完全工具 + HA 设备控制（ha_list_entities、ha_get_state、ha_call_service、ha_list_services）
Mattermost	`hermes-mattermost`	完全工具包括终端
Matrix	`hermes-matrix`	完全工具包括终端
DingTalk	`hermes-dingtalk`	完全工具包括终端
飞书/Lark	`hermes-feishu`	完全工具包括终端
WeCom	`hermes-wecom`	完全工具包括终端
WeCom Callback	`hermes-wecom-callback`	完全工具包括终端
微信	`hermes-weixin`	完全工具包括终端
BlueBubbles	`hermes-bluebubbles`	完全工具包括终端
QQBot	`hermes-qqbot`	完全工具包括终端
API Server	`hermes`（默认）	完全工具包括终端
Webhooks	`hermes-webhook`	完全工具包括终端

平台对比​

架构​

快速设置​

网关命令​

聊天命令（在消息中）​

会话管理​

会话持久化​

重置策略​

安全​

DM 配对（白名单的替代方案）​

中断代理​

工具进度通知​

后台会话​

工作原理​

后台进程通知​

使用场景​

服务管理​

Linux (systemd)​

macOS (launchd)​

平台特定工具集​

下一步​