O Hermes Agent 0.21.6 inclui correções de segurança no acesso ao painel, no trabalho com repositórios de código e na identificação de remetentes por e-mail. A versão, datada de 8 de outubro de 2026, também inaugura um processo de publicação de versões estáveis para Docker e Hermes Cloud. Não é apenas uma atualização genérica de desempenho.
Por que esses pontos importam?
O Hermes é um assistente de inteligência artificial que pode usar ferramentas e atender por diferentes canais. Quando recebe acesso a arquivos, código ou mensagens, precisa distinguir quem está autorizado e quais operações podem acontecer. As correções desta edição tratam justamente dessas fronteiras, com impacto diferente conforme os recursos usados em cada instalação.
Proteções no acesso ao painel
Antes, informações de origem enviadas em um cabeçalho de rede podiam ser falsificadas para contornar o limite de tentativas de entrada por endereço. A versão reforça essa verificação. Também limita o tamanho das requisições nas rotas públicas de autenticação e corrige o registro sem limite de valores enviados por tentativas não autenticadas.
Outro problema permitia que o acesso nativo enviasse códigos de entrada para um endereço de redirecionamento fora do próprio computador, abrindo possibilidade de tomada de sessão. A correção restringe esse comportamento. Esses pontos são especialmente relevantes para quem disponibiliza o painel para acesso por rede; não significam que uma instalação tenha sido invadida.
Repositórios não confiáveis e remetentes de e-mail
Repositórios Git podem conter configurações que chamam programas ao transformar arquivos. Antes, operações automáticas do Hermes podiam executar esses programas definidos pelo próprio repositório não confiável, até antes da primeira solicitação do usuário. A atualização endurece essas chamadas automáticas, incluindo as usadas para registrar o estado dos arquivos e preparar áreas de trabalho de agentes auxiliares.
No canal de e-mail, um nome de exibição montado de forma enganosa podia fazer uma mensagem parecer enviada por alguém autorizado. A correção trata a interpretação do remetente para que essa apresentação não permita atravessar a lista de acesso. Quem não utiliza e-mail no Hermes não é afetado por esse caminho específico.
Distribuição e validação
A publicação entrega a identificação da versão, a página oficial e a imagem Docker dentro do novo processo estável. O aplicativo para computador, os pacotes Termux e a Microsoft Store permanecem na compilação anterior nesta edição. Não se deve anunciar que todos esses aplicativos receberam imediatamente os mesmos pacotes.
Antes de atualizar, faça cópia dos dados e revise como o painel e o e-mail estão expostos. Em teste, confira se o acesso autorizado continua funcionando, se um remetente não permitido é recusado e se as rotinas com repositórios próprios continuam operando. Use apenas contas e ambientes sob seu controle; não é necessário reproduzir ataques em produção.
O comparativo oficial e as notas foram consultados. Como a descrição completa dos demais recursos foi adiada para a 0.22.0, estes cuidados de segurança são a base concreta para avaliar esta edição.