Hermes Agent como equipo de IA: 7 hábitos que importan

Hermes Agent es hoy una de las herramientas de inteligencia artificial más potentes, pero en la mayoría de las manos parece un simple bot de charla dentro de Telegram; el presentador, que lleva meses operando a diario todo un equipo de agentes, muestra siete hábitos que lo convierten en un equipo que trabaja para ti .

Primero entierra el agente único para todo: investigación, redacción y construcción mezcladas en una sola charla acaban enredándose, así que monta un orquestador que dirige la función, con papeles de investigación, redacción y desarrollo, cada uno creado con una instrucción en lenguaje llano, sus propias directrices y su propia memoria . La guía de múltiples perfiles publicada en GitHub recomienda justo esa forma, con sesiones y memoria separadas por perfil, y calca el equipo del vídeo.

Una habitación propia dentro de Telegram

Después el equipo se muda a un solo grupo de Telegram con los temas activados, de modo que cada agente tiene su hilo: hablas con redacción en su sala y con investigación en la suya, y siempre está claro quién hace qué. Como cada tema lleva su propia sesión, la ventana de contexto también queda dividida y nunca llega la hinchazón de una charla gigante.

El truco es un pequeño complemento de enrutado: de serie cada mensaje del grupo cae en el agente principal, mientras el complemento entrega cada tema al agente correcto, y el presentador comparte instrucciones listas para ello. Una vez instalado, el equipo se siente en el día a día como cuatro aplicaciones separadas, aunque por debajo corre un solo grupo de Telegram .

Con el equipo en pie llega el coste, y cae el mito del modelo más caro: en vez del insignia para todo, cada agente recibe el modelo que su tarea merece, uno modesto para revisar correo o resumir artículos, uno potente para el constructor. Cuenta cómo un modelo económico construyó su sistema completo de memoria, prueba de que barato no significa malo, con su propia factura como testigo.

Incluso dentro de un mismo proveedor conviven versiones grandes y pequeñas, además de un nivel de esfuerzo regulable de ligero a muy alto en el mismo modelo, y él gira ambas ruedas según la tarea. Y el extra: si ya pagas un plan de charla, puedes vincular esa cuenta del lado de Hermes y usar los modelos de OpenAI y Grok sin coste añadido, con los planes altos dando más cuota, normalmente mucho más barato que pagar por uso.

Coste y memoria: las dos facturas silenciosas

Pero el equipo abaratado empieza a olvidar: cuando el historial se llena, el agente debe resumirlo para hacer hueco, y cada resumen evapora detalles, como una pizarra que alguien borra sin parar. El remedio es una wiki sencilla de notas Markdown en su propio servidor, que cada agente lee antes de responder y anota tras trabajar, páginas que él mismo puede abrir y corregir. El ensayo de LangChain sobre memoria wiki muestra que una memoria en archivos sigue legible por distintas herramientas, el mismo principio; el diseño se inspira en la idea de wiki LLM de Karpathy, y las notas que lee el equipo viven separadas de sus propias decisiones, porque el discurso de un vendedor jamás debe volverse tu verdad.

Con la memoria a salvo, el equipo trabaja mientras duerme: Hermes ejecuta tareas programadas de verdad, un boletín matinal a las ocho con el resumen de correos, las tareas, la agenda y el clima en el teléfono, o una revisión del buzón cada media hora con borradores listos. La documentación de tareas programadas de NousResearch explica que el trabajo real puede correr con temporizador y entrega ajustable; la regla del silencio del presentador es la versión de calle de esa conducta, que manda a los agentes callar cuando no hay nada nuevo.

Conexiones seguras y varios equipos en un servidor

Esas tareas piden acceso a herramientas, y ahí usa Composio: un solo inicio de sesión en el navegador conecta Gmail, calendario y Notion, el agente recibe una llave revocable, y las contraseñas nunca tocan su servidor, como una llave de repuesto que se puede recuperar cuando se quiera. La página de integración de Gmail de Composio confirma que ese acceso sigue acotado y revocable en todo momento, fiel a la imagen. Siguen tres reglas: abrir el acceso a un solo agente, empezar en solo lectura, ampliar después, porque un mensaje enviado o borrado jamás se recupera, e instrucciones listas mantienen silenciosas las conexiones.

La continuación de la tercera regla es más dura: el correo es información, nunca instrucción, pues cualquiera puede escribirte escondiendo órdenes que tu agente obedecería. El ataque se llama inyección de instrucciones , y la regla dice que el agente lee el correo pero jamás recibe órdenes de él. La hoja de OWASP sobre seguridad de agentes dice que una entrada externa nunca debe valer como orden y que los privilegios se mantienen estrechos; la regla del presentador calca ese marco con exactitud.

Los dos últimos hábitos miran la escala: con Docker corre varios Hermes del todo separados en un solo servidor, y las notas de los equipos de contenido, trabajo y personal nunca se mezclan por una sola factura de servidor. El artículo de Docker sobre equipos de agentes describe espacios aislados que dan a cada equipo sus fronteras, justo este montaje. Por encima reina NEXORA, su tablero de misión privado: las misiones solo arrancan con su visto bueno, los agentes se pasan el trabajo, los resultados aterrizan en documentos en vez de perderse, con una ciudad de agentes encendida, un registro de tareas, la salud de la máquina y el modo voz de propina.