Release v0.15.0

+282,712 行新增
-36,699 行删除
15 P0 · 65 P1 · 19 安全标记

核心亮点

核心对话循环文件从 16,083 行 缩减至 3,821 行，拆解为 14 个 agent/* 模块。行为零变更——每个提取都保留了 AIAgent 上的薄转发层，所有测试路径完全兼容。

• 自动分解：Triage 可将一个任务自动拆解为子任务树
• Swarm 拓扑：hermes kanban swarm 一键创建完整的 Swarm v1 图——根节点、并行 Worker、门控验证器、门控合成器、共享黑板
• 任务级模型覆盖：便宜模型处理模板工作，昂贵模型处理复杂子任务
• 计划调度：定时启动、可配置声明 TTL、重试指纹、过期检测、重生防护
• 拖拽删除：看板界面支持拖入回收区批量删除
• Worker 可见性：/workers/active、/runs/{id}、/inspect 端点

• 延迟 openai._base_client 导入（每次 CLI 调用减少 240ms / 17MB）
• 热路径优化：31 轮对话函数调用从 399k 降至 213k
• 延迟压缩可行性检查（每次 agent 构建减少 170-290ms）
• 自适应子进程轮询（每次工具调用减少 195ms，每轮对话节省 1 秒+）
• Termux 冷启动从 2.9s 降至 0.8s
• hermes --version 冷启动降低 63%（701ms → 258ms），与 Codex CLI 胜率从 5/11 逆转为 6/11

旧版依赖辅助 LLM，每次调用约 $0.30、耗时约 30 秒。新版采用单一工具三个模式（Discovery / Scroll / Browse），无需辅助 LLM、无需配置。

受 Brainworm / Promptware Kill Chain 研究启发（arxiv 2601.09625），在三个瓶颈点防御提示注入攻击：

• 单一事实源 tools/threat_patterns.py，内置约 15 条攻击模式
• 加载时扫描召回记忆
• 工具结果添加定界符标记，防止恶意文件或远程服务冒充系统内容
• 配套 security-guidance 插件模式匹配危险代码写入

不再需要在 ~/.hermes/.env 中保存明文 API Key。安装 Bitwarden Secrets Manager（首次使用懒安装），用 BWS_ACCESS_TOKEN 一个令牌指过去，所有凭据在启动时从 Bitwarden 获取。支持 EU Cloud 和自托管服务器。

ntfy 是可自托管的推送通知服务，无需注册、无需 API Key。Hermes 以平台插件形式适配（零核心代码修改）。任何 cron 任务、Kanban 任务完成、或聊天 send_message 都可以向手机、手表、桌面或 homelab 发送推送通知。

平台与生态扩展

• xAI Web Search 插件：作为 plugins/web/xai/ 提供商，复用已有 Grok OAuth，零新环境变量
• Proxy 新增 xAI 上游：本地 OpenAI 兼容端点可由 SuperGrok OAuth 驱动
• 模型退役检测：grok-4 系列被 doctor 和启动时自动检测，hermes migrate xai 一键迁移
• 自然 TTS：可选 auto_speech_tags，段落和句子间插入轻 [pause] 标签
• 安全加固：xai-oauth 的 base_url 锁定至 x.ai 来源，关闭凭据泄露向量
• 执行指导：OpenAI 风格指导应用于 Grok，模型不再声称完成而不调用工具

Ink TUI 新增活跃会话切换覆盖层——在单一 TUI 窗口内列出、切换、刷新、关闭多个实时进程本地会话，附带会话级模型选择器。另有多项 TUI 打磨：鼠标跟踪 DEC 模式预设、滚动保留、CJK/IME 输入渲染改进、x.com 链接渲染。

开源工具箱

核心重构释放了长期可维护性，Kanban 进化为真正的多 Agent 平台，冷启动和搜索性能的极致优化让日常使用体验大幅提升，安全防线和凭据管理的完善为生产化部署铺平了道路。xAI 深度集成、Krea/FAL 图像生成扩展、ntfy 消息推送、MCP 目录化发现——Hermes 不再只是一个 CLI 工具，而是在成长为一个开放的、可编排的 Agent 操作系统。