生产环境部署hermes agent必须执行五项安全控制：一、启用双向tls认证；二、限制运行时权限；三、隔离网络通信路径；四、启用审计日志与事件告警；五、定期轮换凭证与证书。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
以下是部署过程中必须执行的关键安全操作：
一、启用双向TLS认证
双向TLS（mTLS）确保Hermes Agent与后端控制平面之间相互验证身份，杜绝中间人攻击和伪造节点接入。该机制要求双方均持有由同一受信任CA签发的有效证书。
1、为Hermes Agent生成专用私钥与证书签名请求（CSR），使用2048位以上RSA或P-256椭圆曲线密钥。
2、将CSR提交至组织内部PKI系统，获取由根CA或中间CA签署的终端实体证书。
3、在Agent启动配置中指定--tls-cert、--tls-key和--tls-ca参数，分别指向证书文件、私钥文件和根CA证书文件。
4、在控制平面侧配置准入策略，仅允许携带有效mTLS证书且Subject字段匹配预注册主机名的Agent建立连接。
二、限制运行时权限
降低Hermes Agent进程的系统级权限可显著缩小潜在攻击面，避免因漏洞利用导致宿主机被完全控制。
1、创建专用非特权系统用户（例如hermes-agent），不隶属于sudo、docker或root组。
2、使用chown -R hermes-agent:hermes-agent /opt/hermes-agent/递归设置Agent安装目录所有权。
3、在systemd服务单元文件中添加User=hermes-agent和NoNewPrivileges=yes指令。
4、通过RestrictAddressFamilies=AF_UNIX AF_INET AF_INET6禁用非常用协议族，防止绕过网络策略。
三、隔离网络通信路径
强制Hermes Agent仅通过预定义的最小必要端口与可信组件通信，阻断横向移动可能，同时便于网络层审计与拦截。
1、关闭Agent默认监听的HTTP管理端口（如9090），仅保留gRPC over TLS端口（如8443）用于上报。
Hermes Agent (v0.8.0) 是由 Nous Research 开发的开源自进化 AI 智能体，被誉为“与你共同成长的 Agent”。其核心优势在于内置学习闭环，能从任务中自动提炼技能、持久记忆用户偏好，越用越懂你。该版本聚焦“智能”升级，支持后台任务自动通知、模型实时切换及 MCP OAuth 2.1。它兼容 200+ 主流大模型，支持微信、Telegram 等多平台接入，仅需 5
2、在主机防火墙中配置eBPF或iptables规则，仅允许目标IP为控制平面服务VIP的出向连接，源端口限定为Agent动态分配范围（如32768–65535）。
3、若部署于Kubernetes环境，在Pod Security Policy或PodSecurity Admission中启用networkPolicy，明确声明egress规则指向控制平面Service CIDR。
4、禁用Agent配置中的enable_prometheus_scrape等非必需暴露指标功能，除非已通过独立安全代理转发。
四、启用审计日志与事件告警
持续记录Hermes Agent关键生命周期事件及配置变更行为，为入侵检测与合规审查提供不可抵赖证据链。
1、在Agent配置中启用audit_log_enabled: true，并将日志输出重定向至本地syslog套接字而非标准输出。
2、配置日志轮转策略：单个文件不超过10MB，最多保留7个历史文件，使用logrotate配合compress选项加密归档。
3、将所有审计日志行标记为hermes-audit标识符，并通过rsyslog转发至集中式SIEM系统（如Elastic Stack或Splunk）。
4、在SIEM中部署规则，对连续5分钟内出现3次以上failed_tls_handshake或invalid_certificate_subject事件触发高优先级告警。
五、定期轮换凭证与证书
周期性更新Hermes Agent使用的长期凭证与TLS证书，是缓解密钥泄露风险、满足等保与GDPR等合规要求的核心手段。
1、设定证书有效期为90天，使用cert-manager或自建ACME客户端实现自动续订，续订窗口设为到期前30天。
2、为每个Agent实例分配唯一服务账户令牌，禁止跨实例复用；令牌生命周期设为24小时，启用自动刷新机制。
3、在Agent启动脚本中嵌入校验逻辑：若本地证书剩余有效期不足7天，则拒绝启动并写入错误日志。
4、维护证书吊销列表（CRL）分发点URL，在Agent配置中配置crl_distribution_points字段，每次握手时主动校验状态。
