
Hermes Agentの依存関係をOSVで監査する|130件を実機検査
安全設定を増やしても、足元の依存パッケージには既知の脆弱性も残ります。2026 年 9 月 14 日

安全設定を増やしても、足元の依存パッケージには既知の脆弱性も残ります。2026 年 9 月 14 日

執筆用 profile では秘密の伏せ字が有効なのに、レビュー用 profile では無効になってい

執筆役には柔らかい言葉を求め、レビュー役には遠慮のない指摘を求めます。同じSOUL.mdを共有し

長く使った Claude Code には、CLAUDE.mdや許可ルールが残っています。Herm

厳しいコードレビューを終えた直後に、同じ口調で初心者へ説明すると、正確でも近寄りがたい返答になります

私の Hermes Agent には、Search Console 関連だけで 25 個のツールがあ

会話をまだ 1 往復もしていないのに、AI エージェントは空の状態ではありません。人格、利用者の好み

設定ファイルの 3 行だけを見てほしいのに、ファイル全体を貼る。Git の変更点を聞きたいだけなのに

ターミナルを 2 枚開いたままhermes -cを実行すると、どの会話へ戻るのでしょうか。202

公式 docs には--pausedがあるのに、手元の`hermes cron create -

夜間の cron がfailedで止まりました。すぐに再実行すると、同じ投稿を 2 回作るおそれ

チャット用のモデルを替えただけで、29 本の定期処理まで同じモデルに切り替わる。無人運用では避けたい

MCP サーバーを 1 台つなぐだけで、21 個のツールがエージェントへ増えました。その中には検索デ

リポジトリ直下ではpnpm、API 配下ではuvを使います。こうした規約を毎回チャットへ貼る

2026 年 9 月 3 日、本番で使っている Hermes Agent v0.20.6(2026.

同じリポジトリで 2 体の AI エージェントを走らせても、会話は混ざりません。しかし、作業フォルダ

hermes egress statusを実行すると、Enabled no、`Binary

23 時の下書き job が走っている最中に、進みが気になって同じ処理を手で実行したくなります。20
![Hermes Agentのcronを異常時だけ通知する|[SILENT]と監査ログを分けるの記事サムネイル画像](/images/posts/hermes-agent-cron-silent-delivery.webp)
通知が来ないのに、実行記録は残っています。2026 年 9 月 1 日に Hermes Agent

同じ収集スクリプトを 2 回続けて動かすと、どちらも 29 行の JSONL になりました。SHA-