Hermes Agent cập nhật: giữ worktree, siết sandbox

Theo thông tin từ Hermes Agent (NousResearch), dự án vừa cập nhật hàng loạt tính năng cho worktree, Docker sandbox, shell hooks và tích hợp MCP. Các thay đổi được ghi nhận ngày 16–18/10/2026, sau bản phát hành mới nhất được liệt kê là v0.22.2, ngày 15/10.

Điểm đáng chú ý: Hermes Agent đang xử lý những lỗi vận hành dễ gây mất dữ liệu hoặc tạo khoảng trống kiểm soát quyền, thay vì chỉ bổ sung tính năng trình diễn. Kho mã hiện ghi nhận 254,9 nghìn stars và 55,4 nghìn forks.

Worktree bẩn được lưu trước khi xóa

Công cụ dọn worktree giờ lưu các cây mã có thay đổi chưa commit hoặc chưa push vào refs/hermes/archive/<tree> trước khi xóa. Bản lưu được giữ 30 ngày; người dùng có thể khôi phục bằng lệnh hermes worktree restore.

Cơ chế này nhắm vào rủi ro mất công việc khi dọn nhầm worktree còn dữ liệu chưa được đẩy lên remote. Với nhóm phát triển dùng nhiều nhánh và môi trường làm việc song song, khả năng khôi phục rõ ràng đáng giá hơn một thao tác dọn dẹp “sạch” nhưng khó đảo ngược.

Docker và shell hooks được siết quyền

Sau khi Docker sandbox kết thúc, file do tiến trình chạy với quyền root tạo ra sẽ được trả quyền sở hữu cho người dùng trên máy chủ. Hermes thực hiện việc này qua một container dùng một lần, bị giới hạn ở các capability CHOWN, DAC_OVERRIDE và FOWNER.

Shell hooks cũng được đăng ký ngay khi người dùng chấp thuận, không cần khởi động lại gateway; khi thu hồi đồng ý, hook được gỡ đăng ký. Một profile watcher chạy mỗi 30 giây bổ sung cơ chế theo dõi. Thay đổi này đặc biệt liên quan tới hook pre_tool_call đặt fail_closed: true, vốn trước đây có thể chạy thiếu lớp bảo vệ cho tới lần khởi động lại.

Theo tôi, đây là các sửa đổi thực dụng: chúng thu hẹp khoảng thời gian cấu hình bảo mật không khớp với lựa chọn của người dùng và giảm rủi ro mất dữ liệu. Giá trị thực tế sẽ phụ thuộc vào cách nhóm triển khai worktree, sandbox và hook trong quy trình hằng ngày.

MCP và plugin desktop có thêm cập nhật

Ngày 16/10, dependency Python MCP được nâng từ 2.0.0 lên 2.3.0 để xử lý mã cảnh báo bảo mật GHSA-84m7-p3x7-pcfv; dự án cũng xác minh stack tương thích với httpx2. Plugin desktop nay có thể gọi hành động tích hợp qua ctx.runAction, nhưng chỉ với allowlist gồm các hành động xem và điều hướng.

Danh mục tích hợp của dự án còn liệt kê MCP điều khiển desktop Linux computer-use-linux, hỗ trợ cây accessibility AT-SPI cùng thao tác đầu vào Wayland/X11. Kho mã chủ yếu viết bằng Python (71,1%) và TypeScript (25%).

Điểm cần nhớ

• Worktree chưa sạch được lưu 30 ngày và có lệnh khôi phục riêng.
• Docker sandbox bàn giao lại quyền sở hữu file sau khi teardown.
• Consent của shell hooks có hiệu lực ngay; MCP Python được nâng lên 2.3.0.

Nguồn tham khảo: Hermes Agent (NousResearch)

Tác giả: Cường Nguyễn — Founder AI Ops Solutions | Verified n8n Creator. Kết nối: Facebook · LinkedIn · YouTube · TikTok