L’ANALISI
Hermes Agent 0.21.6: cosa cambia per sicurezza, plugin e modelli locali
Analisi operativa di Hermes Agent v0.21.6: pipeline stabile, correzioni di sicurezza, isolamento dei plugin, modelli locali e checklist di aggiornamento.
In breve: Hermes Agent v0.21.6 è rilevante soprattutto per chi gestisce installazioni server o cloud: rende disponibile un tag stabile con immagine Docker testata, corregge problemi nell’autenticazione del dashboard e porta nel canale stabile isolamento dei plugin e gestione dei modelli locali. Desktop e Termux restano invece sul build precedente.
Una release stabile, non solo un riepilogo
Il tag nasce dalla nuova pipeline di rilascio stabile: un riferimento di tentativo, un’immagine Docker testata e una receipt pubblicata insieme al tag. Per installazioni gestite questo offre un confine più chiaro tra main e artefatti destinati alla produzione.
Le correzioni di sicurezza da non ignorare
La release corregge l’uso di intestazioni X-Forwarded-For contraffatte per aggirare il limite dei tentativi di login e limita valori non autenticati che potevano gonfiare il log di audit. Prima dell’aggiornamento conviene verificare anche la catena di proxy attendibili e la conservazione dei log.
Plugin isolati per profilo
I plugin di terze parti possono essere eseguiti in un host dedicato al profilo. L’isolamento riduce l’accoppiamento con il processo principale, ma non sostituisce la revisione del codice, il minimo privilegio e credenziali separate per ogni integrazione.
Modelli locali e llama.cpp CUDA
Il comando hermes model include ora i modelli locali e la release cita llama.cpp CUDA su Linux x64 e arm64. Questo abilita una configurazione più diretta, ma non rende automaticamente locale ogni flusso: strumenti web, provider di fallback e connettori possono continuare a usare servizi esterni.
Chi riceve davvero l’aggiornamento
Docker e Hermes Cloud possono usare i tag stable o latest; le installazioni Git possono eseguire hermes update. Desktop, Termux e Microsoft Store restano sul build corrente fino al prossimo rilascio aggregato.
Condizioni e limitazioni
È una patch cumulativa con note volutamente non complete: Desktop, Termux e Microsoft Store non passano ancora a questo build. Le prestazioni e la compatibilità dei modelli locali dipendono da hardware, backend e configurazione, quindi vanno provate sul proprio ambiente.
Checklist pratica
- Salvare configurazione, profili, plugin e stato prima dell’aggiornamento.
- Verificare il tag e l’immagine previsti, evitando di confondere main con la release stabile.
- Controllare proxy attendibili, rate limit del login e dimensione dei log di audit.
- Revisionare permessi e credenziali dei plugin prima di abilitarne l’host isolato.
- Provare un modello locale con un task controllato e verificare GPU, memoria, latenza e fallback cloud.
- Eseguire hermes doctor e un cron di prova dopo l’aggiornamento.