需配置Filesystem和Postgres两类MCP服务器：在~/.hermes/config.yaml中分别添加对应条目，指定npx命令、路径或DATABASE_URL，并通过allowed_tools/blocke_tools限制权限；配置后执行hermes doctor验证，再用/tools或--toolsets启用工具。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您希望 Hermes Agent 能够读写本地文件系统或与 PostgreSQL 数据库交互，则需要正确配置对应的 MCP 服务器插件。以下是针对 Filesystem 与 Postgres 两类 MCP 服务器的详细配置步骤：
一、配置 Filesystem MCP 服务器
Filesystem MCP 服务器使 Hermes Agent 能够安全地访问指定目录下的文件，支持读取、写入、列出目录等操作。其核心是通过 Node.js 运行一个本地文件协议服务，并将根路径显式限定，防止越界访问。
1、打开 Hermes 配置文件 ~/.hermes/config.yaml。
2、在 mcp_servers 下添加名为 filesystem 的条目，确保 command 指向 npx，args 包含 ["@modelcontextprotocol/server-filesystem", "/home/user/projects"]（请将路径替换为您的实际项目目录）。
3、保存文件后，在终端执行 hermes doctor 验证配置是否被识别为有效 MCP 服务器。
二、配置 Postgres MCP 服务器
Postgres MCP 服务器允许 Hermes Agent 执行 SQL 查询、读取表结构、插入数据等数据库操作。它依赖外部 PostgreSQL 实例，且必须通过 DATABASE_URL 环境变量提供完整连接信息，包括协议、用户、密码、主机、端口与数据库名。
1、确认您的 PostgreSQL 服务正在运行，并可被本地访问（例如监听 localhost:5432）。
2、生成标准格式的 DATABASE_URL：例如 postgresql://hermes_user:hermes_pass@localhost:5432/hermes_db。
3、在 ~/.hermes/config.yaml 的 mcp_servers 区域下新增 postgres 条目，设置 command 为 npx，args 为 ["@modelcontextprotocol/server-postgres"]，并在 env 中写入 DATABASE_URL 值。
4、确保该数据库用户具备 SELECT 及必要 DML 权限，Hermes 不自动创建 schema 或表。
三、启用并验证 MCP 工具集
MCP 服务器配置完成后，对应工具不会立即可用，需显式声明工具集或通过全局命令触发加载。Hermes 将根据服务器名称自动生成工具前缀，例如 filesystem 服务器的工具以 mcp-filesystem- 开头。
1、启动 Hermes CLI 会话，输入命令 /tools 查看当前已加载的全部工具列表。
2、检查输出中是否包含类似 mcp-filesystem-read_file 或 mcp-postgres-query 的条目。
3、若未出现，尝试重启 Hermes 进程，或执行 hermes chat --toolsets "mcp-filesystem,mcp-postgres" 强制加载指定工具集。
四、限制工具权限以保障安全
Filesystem 和 Postgres 服务器均具备潜在高危能力（如删除文件、DROP TABLE），因此必须通过 allowed_tools 或 blocked_tools 显式收窄可用范围，避免误用或恶意调用。
1、在 config.yaml 中对应服务器配置块内，添加 allowed_tools 列表，仅保留必需项，例如 ["filesystem_list_directory", "filesystem_read_file"]。
2、若需禁止所有写操作，可改用 blocked_tools 并列出 ["filesystem_write_file", "filesystem_delete_file"] 等明确禁用项。
3、保存配置后再次运行 hermes doctor，确认工具过滤规则已生效。
