Hermes Agent v0.21.6: 2100 PR, безопасность и новые функции
Hermes Agent v0.21.6: 2100 PR, безопасность и новые функции Вышло обновление Hermes Agent v0.21.6 — патч-релиз, который объединяет около 2100 pull request'ов, накопленных с предыдущей версии. Это первый релиз, собранный новой стабильной pipeline: один коммит, протестированный Docker-образ и тег. Обновление доступно для Docker и Hermes Cloud, а десктопное приложение и Termux-пакеты останутся на текущей версии до следующего релиза. В окне изменений — 8867 коммитов, 2106 объединённых PR и 3027 закрытых issue. Среди нововведений: потоковая транскрипция речи в CLI и TUI, отдельная модель для голосовых ответов, изоляция сторонних плагинов в отдельном процессе, закреплённые модели в интерфейсе Desktop, предупреждения о лимитах подписки, поддержка локальных моделей через llama.cpp с CUDA, настраиваемые языковые пакеты, улучшенный статус-вывод, фильтры в ревью-панели, предупреждения о проблемах с cron и многое другое. Также добавлены новые модели GPT-6.1 Sol и Claude Sonnet 5.5 / Haiku 5.5. Важная часть релиза — исправления безопасности. Устранены уязвимости в аутентификации: спуфинг X-Forwarded-For мог сбросить лимит попыток входа, неаутентифицированные запросы могли переполнять журнал аудита, а в /auth/ не было ограничения размера тела. Также исправлена проблема с редиректом при входе, позволявшая перехватить сессию. В git-фильтрах устранена возможность выполнения произвольных программ из конфигурации репозитория, а в почтовом шлюзе — обход белого списка через кавычки в имени отправителя. Благодарности исследователям Tenable и сообществу за отчёты и фиксы. Полные примечания к релизу появятся в v0.22.0, где будут описаны все изменения начиная с v0.21.0. Обновление для Docker и Hermes Cloud — через тег stable или latest, для CLI — командой hermes update. Репозиторий: https://github.com/nousresearch/hermes-agent Главное: • Патч-релиз объединяет 2106 PR и 3027 закрытых issues. • Новые функции: потоковая транскрипция, изоляция плагинов, языковые пакеты. • Исправлены 4 уязвимости в аутентификации и другие проблемы безопасности. • Добавлены модели GPT-6.1 Sol и Claude Sonnet 5.5 / Haiku 5.5. • Обновление доступно для Docker и Hermes Cloud; десктоп — позже. #ИИ #OpenSource #Агенты #Безопасность #Релиз