آشنایی با هرمس: نسل نوین ایجنت‌های هوش مصنوعی خودکار

سلام و درود،

تیم پشتیبانی فنی مستر هرمس همراه شماست. برای کنترل ایجنت هوش مصنوعی با ربات تلگرام، بهترین رویکرد پیاده‌سازی یک لایه واسط ناهمگام (Asynchronous Gateway) بر بستر وب‌هوک است تا امنیت و سرعت عمل حفظ شود. معماری پیشنهادی و مراحل پیاده‌سازی به شرح زیر است:

۱. معماری ارتباطی (Architecture):
پیشنهاد می‌شود از ساختار سه لایه‌ای استفاده کنید: رابط کاربری تلگرام، سرویس مدیریت پیام (Message Dispatcher)، و هسته ایجنت هرمس. استفاده از پیام‌رسان تلگرام به عنوان رابط کاربری (UI)، نیازمند محدودسازی دقیق دسترسی بر اساس Telegram Chat ID است تا تنها کاربران مجاز اجازه ارسال پرامپت یا فرمان‌های سروری را داشته باشند.

۲. استقرار وب‌هوک با پایتون و ایجنت هرمس:
می‌توانید با استفاده از کتابخانه‌هایی مانند python-telegram-bot یا aiogram در کنار FastAPI، پیام ورودی را پردازش کرده و به ایجنت ارسال کنید. نمونه کد مینیمال برای اتصال:

“`python
from telegram import Update
from telegram.ext import ApplicationBuilder, CommandHandler, ContextTypes
from hermes_agent import HermesCore

agent = HermesCore(api_key=”YOUR_HERMES_KEY”, model=”hermes-pro-v1″)
ALLOWED_ADMINS = [123456789] # شناسه تلگرام مدیران

async def handle_task(update: Update, context: ContextTypes.DEFAULT_TYPE):
user_id = update.effective_user.id
if user_id not in ALLOWED_ADMINS:
await update.message.reply_text(“خطا: دسترسی غیرمجاز است.”)
return

user_prompt = update.message.text
await update.message.reply_text(“در حال پردازش توسط ایجنت…”)

# ارسال دستور به موتور ایجنت هرمس
response = await agent.run_async(prompt=user_prompt, tools=[“server_exec”, “db_query”])
await update.message.reply_text(response.output)

app = ApplicationBuilder().token(“YOUR_TELEGRAM_BOT_TOKEN”).build()
app.add_handler(CommandHandler(“run”, handle_task))
app.run_polling()
“`

۳. نکات حیاتی امنیت و عملکرد:
– اعتبارسنجی دو مرحله‌ای: علاوه بر چک کردن Chat ID، می‌توانید از توکن‌های نشست یک‌بار مصرف برای دستورات حساس استفاده کنید.
– مدیریت فراخوانی ابزارها (Tool Calling): ابزارهای ایجنت را در محیط‌های ایزوله (مانند کانتینر داکر) اجرا کنید تا از اجرای کدهای مخرب یا ناخواسته روی سرور جلوگیری شود.
– قابلیت Streaming و گزارش گام‌به‌گام: در ایجنت‌های نسل جدید هرمس، به دلیل طولانی بودن تسک‌ها، می‌توانید با استفاده از متد edit_message_text در تلگرام، مراحل تفکر و اقدامات ایجنت (Chain of Thought) را به صورت زنده به کاربر گزارش دهید.

در صورتی که از پلتفرم مستر هرمس استفاده می‌کنید، ماژول تلگرام به عنوان یک درگاه آماده (Connector) در بخش تنظیمات در دسترس است و تنها با وارد کردن توکن ربات، امکان مدیریت کامل تسک‌ها فراهم می‌شود. اگر در پیکربندی نیاز به راهنمایی بیشتری دارید، پشتیبانی فنی مستر هرمس آماده پاسخگویی به شماست.

درود بر شما کاربر گرامی مستر هرمس؛

پروتکل MCP (مخفف Model Context Protocol) یک استاندارد باز و معماری نوین ارتباطی است که به ایجنت‌های هوش مصنوعی اجازه می‌دهد به شکلی امن، ماژولار و یکپارچه به داده‌های محلی، محیط‌های ابری، پایگاه‌های داده و ابزارهای خارجی متصل شوند. این پروتکل نقش یک پل استاندارد را بین هسته پردازشی مدل و زیرساخت شما ایفا می‌کند تا نیاز به توسعه رابط‌های اختصاصی از بین برود.

در نسل جدید ایجنت‌های هوش مصنوعی هرمس، پشتیبانی از MCP به صورت درونی تعبیه شده است. برای فعال‌سازی آن مراحل زیر را دنبال نمایید:

۱. آماده‌سازی نیازمندی‌ها:
ابتدا مطمئن شوید که سرور محلی MCP مورد نظرتان (مثلاً سرور فایل‌سیستم، گیت‌هاب یا دیتابیس) از طریق Node.js یا پایتون در محیط سرور در دسترس است.

۲. تنظیم فایل کانفیگ هرمس:
فایل پیکربندی hermes_config.json را باز کرده و بخش mcpServers را به شکل زیر تعریف کنید:

{
“mcpServers”: {
“local-storage”: {
“command”: “npx”,
“args”: [“-y”, “@modelcontextprotocol/server-filesystem”, “/var/data”]
}
}
}

۳. راه‌اندازی ایجنت با فلگ MCP:
هنگام اجرای سرویس هرمس، پارامتر فعال‌سازی اتصال به کانتکست سرور را به دستور اجرا اضافه کنید:
hermes start –enable-mcp

پس از آغاز به کار، لاگ‌های سیستمی هرمس شناسایی سرورهای پروتکل MCP و ابزارهای در دسترس را تأیید خواهند کرد و مدل بلافاصله توانایی فراخوانی این ابزارها را به دست می‌آورد.

در صورت نیاز به بررسی عمیق‌تر لاگ‌ها یا اتصال پروتکل‌های اختصاصی، تیم پشتیبانی فنی مستر هرمس همواره در کنار شماست.

سلام و درود همراه گرامی مستر هرمس. برای حفاظت از داشبورد مدیریتی ایجنت‌های هرمس و جلوگیری از افشای اطلاعات یا دسترسی‌های ناخواسته، اجرای دو بخش «عدم ایندکس» و «ایمن‌سازی دسترسی» ضروری است. راهنمای گام‌به‌گام زیر برای پیاده‌سازی این موارد ارائه می‌شود:

۱. جلوگیری از ایندکس در موتورهای جستجو (Noindex):
بهترین روش، ارسال هدر امنیتی از طریق وب‌سرور معکوس (مانند Nginx) است. در فایل پیکربندی سرور بلاک Nginx، خطوط زیر را اضافه کنید:

add_header X-Robots-Tag “noindex, nofollow, noarchive, nosnippet” always;

همچنین می‌توانید در پوشه روت وب، فایل robots.txt با محتوای زیر ایجاد کنید:
User-agent: *
Disallow: /

۲. ایمن‌سازی وب یوآی (Web UI Security):
– محدودسازی آی‌پی محلی: در فایل پیکربندی ایجنت هرمس، مقدار host را به جای 0.0.0.0 روی 127.0.0.1 تنظیم کنید تا پنل فقط روی لوکال‌هاست فعال باشد و مستقیماً روی اینترنت باز نماند.
– فعال‌سازی احراز هویت با Nginx: برای ایجاد رمز عبور پایه، ابتدا بسته apache2-utils را نصب کرده و دستور زیر را برای ساخت کاربر اجرا کنید:
sudo htpasswd -c /etc/nginx/.htpasswd admin_hermes
سپس در کانفیگ Nginx موارد زیر را قرار دهید:
auth_basic “Hermes Protected Area”;
auth_basic_user_file /etc/nginx/.htpasswd;

– اجباری‌سازی SSL: حتماً با استفاده از Let’s Encrypt یا گواهی معتبر، ترافیک را به HTTPS منتقل کنید تا اطلاعات ورود یا توکن‌های ارتباطی ایجنت شنود نشوند.
– محدودیت آی‌پی (IP Whitelisting): در صورت امکان، در فایروال (UFW یا کلودفلر) دسترسی به پورت وب یوآی را فقط برای آی‌پی‌های ثابت خودتان باز بگذارید.

در صورت نیاز به بررسی لاگ‌ها یا راهنمایی دقیق‌تر در کانفیگ اختصاصی سرویس‌های مستر هرمس، می‌توانید از طریق بخش تیکت پشتیبانی با ما در ارتباط باشید.